chenbowen00
- 浏览: 36389 次
- 性别:
- 来自: 西安
-
最新评论
文章列表
浏览器是一个Socket客户端，将请求（请求报文）封装为socket（也可以在cmd中用telnet命令模拟浏览器发出请求），并将服务器返回的内容（响应报文）解析为html页面，CSS渲染等。请求和返回用http协议进行规范。
请求报文格式：
...
近期在项目中发现如下一个问题
项目中有个提交现场事件的功能，该功能主要是在web客户端保存现场数据（主要有截屏，终端日志等信息）然后提交到服务器上方便我们分析定位问题。客户在使用该功能的过程中反应点击提交后反应很慢，大概要等10到20秒的时间浏览器才能操作，期间页面不响应事件。
根据客户描述分析了下的代码流程，很简单，主要通过OCX控件截屏，在将前端的日志等文件使用OCX控件打包，在将之转换为base64码，最后当然是使用ajax异步进行提交（使用prototype框架ajax方法）了。验证过程也很简单主要是各个认为有性能缺陷的点都插入了时间点日志，并且使用了各种型号的zip包（主要验证数据量大 ...
关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况：
1、
String a = "aaa";
a=="aaa";
==> true
2、
new String("aaa")==new String("aaa");
==> false
那么String a = new String("aaa"),是否a.toString()=="aaa"是否应该返回为true呢？当前答 ...
因为近期负责的几个银行系统软件，需要交付客户，因此客户专门请了安全公司对系统进行了安全评测，结果发现了诸如跨站执行脚本，远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的 ...
在Servlet中两种实现：
forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response);
redirect方式：response.sendRedirect(“/somePage.jsp”);
forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知道；redirect则是服务器收到请求后发送一个状态头给客 户，客户将再请求一次，这里多了两次网络通信的来往。当然forward也有缺点，就是forward的页面的路径如果是相对路径就会有些问题了。
forwar ...
SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
首先让我们了解什么时候可能发生SQL Injection。
假设我们在浏览器中输入URL www.sample.com，由于它只是对页面的简单请求无需对数据库动进行动态请求，所以它不存在SQL Injection，当我们输入www.sampl ...
跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止 ...
struts1在处理请求参数之前，首先会根据配置文件action节点的name属性创建对应的ActionForm。如果配置了name属性，却找不到对应的ActionForm类也不会报错，只是不会处理本次请求的请求参数。
如果找到了对应的ActionForm类，则先判断 ...
css鼠标手型cursor中hand与pointer
Example：CSS鼠标手型效果 <a href="#" style="cursor:hand">CSS鼠标手型效果</a><br/>
Example：CSS鼠标手型效果 <a href="#" style="cursor:pointer">CSS鼠标手型效果</a><br/>
注：pointer也是小手鼠标，建议大家用pointer，因为它可以兼容多种浏览器。<br/&g ...
一个小程序读写文件，发现PrintWriter输出后文件存在乱码，解决办法主要统一输入输出流编码格式。
读文件：
BufferedReader
从字符输入流中读取文本，缓冲各个字符，从而提供字符、数组和行的高效读取。
可以指定缓冲区的大小，或者可使用默认的大小。大多数情况下，默认值就足够大了。
通常，Reader 所作的每个读取请求都会导致对基础字符或字节流进行相应的读取请求。因此，建议用 BufferedReader 包装所有其 read() 操作可能开销很高的 Reader（如 FileReader 和 InputStreamReader）。例如，
BufferedReader in ...
目录：
参考文献
购物车用例
什么情况下可以使用 Spring Web Flow？
配置 Spring Web MVC
配置 Spring Web Flow 2.0 的基础
在购物车示例应用中配置 Spring Web Flow
用 Unified EL 实现业务逻辑
用 subflow 实现添加商品到购物车功能
global transition 简 ...
http://blog.csdn.net/frinder/article/details/7969925
1、使用Cas必须使用SSL协议，因此需要使用到证书，并且使用Tomcat做服务器时需要在conf/server.xml中放开8443端口的connector节点。
即：
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth=& ...
创建证书
keytool -genkey -alias cbw -keyalg RSA -keystore d:/keys/cbw
注：名称cbw和后面d:keys/cbw的路径一致，红色部分（路径中的cbw会有keytool自动创建，不需要提前创建），否则会报错：Keystore文件存在，但为空文件
导出证书
D:\keys>keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey
导入证书
keytool -import -keystore D:\tools\jdk\1.6\jd ...
摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现技术进行进一步分析，指出相应的风险和需要改进的方面。本文除了从多个方面和角度给出了对单点登录（SSO）的全面分析，还并且讨论了如何将现有的应用和SSO服务结合起来，能够帮助应用架构师和系统分析人员从本质上认识单点登录，从而更好地设计出符合需要的安全架构。
关键字：SSO, Java, J2EE, JAAS
1 什么是单点登陆
单点 ...