2018年8月30日
XSS抵御脚本攻击
摘要： XSS攻击的基本概念主要是: 恶意用户在网页的可输入的地方输入可执行的脚本(如javascript)代码,从而使网页解析执行该脚本代码来达到攻击的效果, 比如在网站上写一篇文章时包含这段代码: ,如果该字符串在后台没有进行XSS攻击防范,就会导致导致其他人访问该文章时网页执行上面的脚本从而alert 阅读全文
posted @ 2018-08-30 18:03 十月围城小童鞋 阅读(211) 评论(0) 推荐(0) 编辑
Java防止SQL注入（通过filter过滤器功能进行拦截）
摘要： 首先说明一点，这个过滤器拦截其实是不靠谱的，比如说我的一篇文章是介绍sql注入的，或者评论的内容是有关sql的，那会过滤掉；且如果每个页面都经过这个过滤器，那么效率也是非常低的。 如果是要SQL注入拦截，可以在数据访问上层的业务层用方法的形式进行手动过滤还靠谱些。 或者使用SQL的参数形式进行，这个 阅读全文
posted @ 2018-08-30 17:43 十月围城小童鞋 阅读(8179) 评论(1) 推荐(0) 编辑
ecside 属性
摘要： 1,<ec:table></ec:table>中的属性 ◆ 属性: tableId 描述: 设置列表的唯一标识,默认为"ec",当一个页面内有多个ECSIDE列表时,必须为每个列表指定不同的tableId. ◆ 属性: theme 描述: 设置列表的风格所使用的主题. 默认为ecside. ◆ 属性 阅读全文
posted @ 2018-08-30 17:31 十月围城小童鞋 阅读(127) 评论(0) 推荐(0) 编辑