摘要: 使用 allowScriptAccess 使 Flash 应用程序可与其所在的 HTML 页通信。此参数是必需的,因为 fscommand() 和 getURL() 操作可能导致 JavaScript 使用 HT... 阅读全文
posted @ 2019-09-02 15:06 No8g攻城狮 阅读(56) 评论(0) 推荐(0) 编辑
摘要: 最近做的一个springboot项目 + shiro框架,在做安全漏洞检查时爆出了一个安全漏洞:会话标识未更新。用的扫描工具是IBM的AppScan。要解决会话标识未更新的安全问题,就需要在做登录验证时生成新的s... 阅读全文
posted @ 2019-09-02 10:31 No8g攻城狮 阅读(152) 评论(0) 推荐(0) 编辑