Snowberg

 

2011年8月29日

__EVENTVALIDATION

摘要: “id”属性为“__EVENTVALIDATION”的隐藏字段是ASP.NET 2.0的新增的安全措施。该功能可以阻止由潜在的恶意用户从浏览器端发送的未经授权的请求.为了确保每个回发和回调事件来自于所期望的用户界面元素,ASP.NET运行库将在事件中添加额外的验证层。服务器端通过检验表单提交请求的内容,将其与“id”属性为“__EVENTVALIDATION”隐藏字段中的信息进行匹配。根据匹配结果来验证未在浏览器端添加额外的输入字段(有可能为用户在浏览器端恶意添加的字段),并且该值是在服务器已知的列表中选择的。ASP.NET运行库将在生成期间创建事件验证字段,而这是最不可能获取该信息的时刻。像 阅读全文

posted @ 2011-08-29 16:44 Snowberg 阅读(1617) 评论(0) 推荐(0) 编辑

各种字符编码方式详解及由来(ANSI,UNICODE,UTF-8,GB2312,GBK)

摘要: 一直对字符的各种编码方式懵懵懂懂,什么ANSI、UNICODE、UTF-8、GB2312、GBK、DBCS、UCS……是不是看的很晕,假如您细细的阅读本文你一定可以清晰的理解他们。Let's go! 很久很久以前,有一群人,他们决定用8个可以开合的晶体管来组合成不同的状态,以表示世界上的万物。他们看到8个开关状态是好的,于是他们把这称为"字节"。 再后来,他们又做了一些可以处理这些字节的机器,机器开动了,可以用字节来组合出很多状态,状态开始变来变去。他们看到这样是好的,于是它们就这机器称为"计算机"。 开始计算机只在美国用。八位的字节一共可以组合 阅读全文

posted @ 2011-08-29 16:27 Snowberg 阅读(242) 评论(0) 推荐(0) 编辑

String常量池问题的四个例子

摘要: final StringBuffer a = new StringBuffer("111"); final StringBuffer b = new StringBuffer("222"); a=b;//此句编译不通过 final StringBuffer a = new StringBuffer("111"); a.append("222");//编译通过 可见,final只对引用的"值"(即内存地址)有效,它迫使引用只能指向初始指向的那个对象,改变它的指向会导致编译期错误。至于它所指向的对象 阅读全文

posted @ 2011-08-29 16:19 Snowberg 阅读(219) 评论(0) 推荐(0) 编辑

字符串转化为unicode编码

摘要: package com.util;import java.io.UnsupportedEncodingException;public class UnicodeUtil{ /** * * @param gbString * @return */ public static String encodeUnicode(final String data) { char[] utfBytes = data.toCharArray(); String unicodeBytes = ""; for (char utfByte : utfBytes) { String hexByte 阅读全文

posted @ 2011-08-29 15:57 Snowberg 阅读(632) 评论(0) 推荐(0) 编辑

java字符串的各种编码转换

摘要: import java.io.UnsupportedEncodingException;/*** 转换字符串的编码*/public class ChangeCharset {/** 7位ASCII字符,也叫作ISO646-US、Unicode字符集的基本拉丁块 */public static final String US_ASCII = "US-ASCII";/** ISO 拉丁字母表 No.1,也叫作 ISO-LATIN-1 */public static final String ISO_8859_1 = "ISO-8859-1";/** 8 位 阅读全文

posted @ 2011-08-29 15:44 Snowberg 阅读(1356) 评论(0) 推荐(0) 编辑

导航