`
文章列表

JDBC設定方式 - Oracle

JDBCOracleGlassfishSQL ServerJVM
這是網路上找到比較完整的資料，但其實我還是沒設成功.... 用PING都可以成功，可是直接去拿DataSource就是null...殘念...... Connection Pools GlassFish Admin Console -> Resources -> JDBC -> Connection Pools -> Click "New" Button Input name: OraclePool DataSource Classname: oracle.jdbc.pool.OracleDataSource Resource Type: javax ...

三種 include page 的差別

    博客分类：
  • JSP
JSPStruts
基本的小常識，但每次都會忘記~~~ <%include file="a.jsp"%> 是在編譯時加入,所謂靜態,就是在編譯的時候將a.jsp的代碼加入進來在編譯,之後運行. <jsp:include page="a.jsp"/> 是在運行時加入,所謂動態,就是單獨編譯,在運行時候加入進來,之後顯示,這種include,可以傳遞參數. <bean:include id="includedPage" page="a.jsp" /> <bean:write name=&qu ...

查副檔名的網站

.net
今天下載了一個副檔名為.pdb的電了書，網路上有人說用AdobeReader8就可以開來看，我想說可以開那就下載回來看吧，but 不能開，只好再去查啦，結果找到一個特別的網站，http://www.fileinfo.net/用來查各種副檔名的種類、用途、及平台。

認識JavaFX

JavaFXAIRWPFNetbeansJVM
認識JavaFX 作者：蔡學鏞 2007年12月13日 星期四 注意：本文章內容是依據alpha版技術做描述，讀者閱讀時可能已經和實際現況有所差異。 雖然Ajax方興未艾，但RIA（Rich Internet/Interface Application）也已經揭開序幕，同樣是Web Client端的技術，RIA的崛起勢必會造成Ajax的消褪，但消長的速度目前很難預期。在未來RIA的時代，Client端具有更好看的外觀，更佳的互動性，值得我們期待。 RIA技術的市場，目前是三強鼎立的局面： Sun的JavaFX，目前是alpha版。 Adobe的AIR/Flash（前身為Apollo），目 ...

OWASP Encoding Project

OWASP Encoding Project 這個專案也是處理Cross Site Scripting的，不同的是它是在client端做處理，就是在客戶端顯示時，將所有輸出做編碼，不管裡面是否有不合法的字元，全部都讓他無法執行，也就沒有Cross Site Scripting的問題了。

jxssprotection

jxssprotection 這是一個處理Cross Site Scription的一個現成的方法，它是使用Filter的方式，透過白名單和黑名單，限制可輸入和可輸出的字元，並將一些特殊字元編碼，像是"<"、">"、"'"等，來達到防範的目地。 但實際在專案上卻怕效能不好，只好自己來控制所有的輸出輸入....

TransactionException

HibernateGoogle
org.hibernate.TransactionException: Transaction not successfully started 最近一直遇到這個Exception，查了一下Google都說明像是以下的狀況： Transaction tx1 = session.beginTransaction(); Transaction tx2 = session.beginTransaction(); tx2.commit(); tx1.commit(); 因為兩個transaction是相同的，所以tx1.commit()就會拋出Exception了 ...

淺析XSS(Cross Site Script)漏洞原理

JavaScriptCSSWebFirefoxSQL
註：以下文章非本人撰寫為中國大陸網路轉載文章，，並經本人整理。 來源：IT168安全頻道分析XSS(Cross Site Script)漏洞原理 作者：茄子寶 如果你還不知道什麼是XSS，那我來解釋一下，XSS的全稱是Cross Site Scripting，意思是跨站腳本.這第一個單詞是Cross，為什麼縮寫成X呢？因為CSS是層疊樣式表的縮寫(Cascading Style Sheets)的縮寫，同時Cross發音和X相似，為了避免混淆用X來代替，縮寫成XSS。其實我覺得叫XSS挺合適的，因為現在流行AJAX嘛，新的跨站腳本攻擊技術很多都是和XMLHTTP控制項無間配合，嘿嘿，這個是題外 ...

VisualSVN Server

    博客分类：
  • SVN
SVNApache
一個架SVN Server 的工具http://www.visualsvn.com/server/ 安裝完連Apache和SVN也一超裝了哦 不過權限方面卻只能新增user而已，沒有更詳細的設定，得自己打訂設定檔來做設定！
Global site tag (gtag.js) - Google Analytics