2017 年 4月 5 日随笔档案 - DeadPool-X

2017年4月5日

摘要： 1、dispatcher前段控制器的作用 1.文件上传解析，如果请求类型是multipart,将通过MutilpartResolver进行文件上传解析。 2.通过HandlerMapping,将请求映射到处理器 3.通过HandlerAdapter支持多种类型的处理器 4.通过ViewResolve 阅读全文

posted @ 2017-04-05 21:27 DeadPool-X 阅读(277) 评论(0) 推荐(0) 编辑

xss：跨站脚本攻击

摘要：这个问题是16年5月份刚接手信贷系统项目时所要解决的一个问题，这里做一个梳理。什么是跨站脚本攻击（XSS）？ XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制阅读全文

posted @ 2017-04-05 09:56 DeadPool-X 阅读(159) 评论(0) 推荐(0) 编辑