我之前已經(jīng)用文本編輯器修改過文本?,F(xiàn)在,我們要深入理解所謂的“文本”。 文本流 在計算機中,所謂的數(shù)據(jù)就是0或1的二進制序列,但嚴(yán)格來說,Uni...
概述 安全在web領(lǐng)域是一個永遠都不會過時的話題,今天我們就來看一看一些在開發(fā)ASP.NET MVC應(yīng)用程序時一些值得我們注意的安全問題。本篇主...
先看這一段異常信息: A second operation started on this context before a previous ...
XSS 全稱(Cross Site Scripting) 跨站腳本攻擊, 是Web程序中最常見的漏洞。指攻擊者在網(wǎng)頁中嵌入客戶端腳本(例如Jav...
首先要明白線程的工作原理,jvm有一個main memory,而每個線程有自己的working memory,一個線程對一個variable進行...
背景 說來慚愧,6 年的 web 編程生涯,一直沒有真正系統(tǒng)的學(xué)習(xí) web 安全知識(認(rèn)證和授權(quán)除外),這個月看了一本《Web 安全設(shè)計之道》,...
WCF的安全體系主要包括三個方面:傳輸安全(Transfer Security)、授權(quán)或者訪問控制(Authorization OR Acces...
XSS(cross-site scripting跨域腳本攻擊)攻擊是最常見的Web攻擊,其重點是“跨域”和“客戶端執(zhí)行”。有人將XSS攻擊分為三...
CSRF是什么? CSRF(Cross Site Request Forgery),中文是跨站點請求偽造。CSRF攻擊者在用戶已經(jīng)登錄目標(biāo)網(wǎng)站之...