12 2019 档案

实现一个简单分页器
摘要：在go web编程中，当需要展示的列表数据太多时，不可避免需要分页展示，可以使用Go实现一个简单分页器，提供各个数据列表展示使用。具体需求：1. 可展示“首页”和“尾页”。2. 可展示“上一页”和“下一页”。3. 展示一定数量的数字页码，但总保持当前访问页码在中间位置。分页器代码： package 阅读全文
posted @ 2019-12-20 16:41 疯一样的狼人 阅读(674) 评论(0) 推荐(0) 编辑
session管理机制设计与实现
摘要：原生Go语言没有实现session管理机制，所以如果使用原生Go语言进行web编程，我们需要自己进行session管理机制的设计与实现，本文将就此进行详细介绍，并实现一个简单的session管理机制。session信息可以使用内存、文件或数据库等方式进行存储，考虑到对不同存储方式的兼容，我们设计的s 阅读全文
posted @ 2019-12-19 23:22 疯一样的狼人 阅读(584) 评论(0) 推荐(0) 编辑
CSRF——跨站请求伪造
摘要：一、CSRF是什么CSRF，全称：Corss-site request forgery，中文名称：跨站请求伪造。CSRF攻击比XSS攻击更具危险性，被安全界称为“沉睡的巨人”。 二、CSRF可以做什么攻击者通过一定手段盗取合法用户在某个网站上的登录信息，然后以该合法用户的身份模拟发送各种请求。 三、 阅读全文
posted @ 2019-12-08 22:42 疯一样的狼人 阅读(186) 评论(0) 推荐(0) 编辑
XSS——跨站脚本攻击
摘要：跨站点脚本攻击：通过对网页注入恶意脚本，成功地被浏览器执行，来达到攻击的目的。 一、XSS攻击类型与原理1. 反射型XSS攻击非持久性攻击，黑客使用社交性的交互技巧诱导用户点击访问目标服务器的链接，但是链接中内嵌了恶意代码，目标服务器将恶意代码原样返回，用户浏览器执行恶意代码，从而达到攻击目的。 攻 阅读全文
posted @ 2019-12-08 21:05 疯一样的狼人 阅读(415) 评论(0) 推荐(0) 编辑
会话攻击
摘要：一、会话攻击主要类型1. 会话固化 （图来自《PHP应用程序安全编程》）攻击者首先构造一个值，然后以某种方式引导用户以该值作为会话ID去请求目标网站，例如点击一个链接...?PHPSESSID=123456，如果用户登录时网站直接使用这个值作为登录后的会话ID，那么黑客就可以使用这个值作为会话ID请 阅读全文
posted @ 2019-12-01 12:38 疯一样的狼人 阅读(411) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示