昨晚搞高级分页搞到很晚，不仅没有彻底搞明白，还弄的今天白天脑袋昏昏沉沉的，精神状态很不好，学习效率特别低，基本上没听进去多少东西，得不偿失啊，以后不能这样了，得保证充足的睡眠时间，只有有好的精神才能有好的学习效率，如果不是说今天的讲的内容不搞清楚，明天的课就听不明白的话，就不能搞到太晚，可以先把问题记录下来，等到哪天休息的时候再来解决它，实在不行可以拿出来去学校问老师。还好，明天就休息
转载
2023-12-19 18:33:03
47阅读
安全运维管理 控制点7.恶意代码防范管理恶意代码对等级保护对象的危害极大，传播途径和方式众多，防范比较困难。因此，不仅需要通过安装专用工具进行恶意代码防范，还需要加强宣贯，提高用户的恶意代码防范意识，建立完善的恶意代码防范管理制度并进行有效的落实。a)安全要求（重要）：应提高所有用户的防恶意代码意识，对外来计算机或存储设备接入系统前进行恶意代码检查等。要求解读：恶意代码对等级保护对象的危
转载
2023-12-05 12:55:36
53阅读
WP 默认的登陆 URL 是 wp-login.php或wp-admin.php，许多spamer会根据这些footprint来收集可注册的wordpress站点，然后你的站内就多出许多垃圾评论。如果你不想成为其中的一员，那就改改登录url吧可以通过在 .htaccess 添加如下代码把登陆 URL 改
转载
2013-11-13 08:44:00
92阅读
2评论
首先去花生壳或者其他动态域名申请一个免费的域名。1，服务器上先把规则写好，防止直接打连接不了SSH-A INPUT DROP-A INPUT -p tcp --dport 80 -j ACCEPT-A INPUT -p tcp --dport 22 -s finy.hhks.cc -j ACCEPT2，把域名的IP指向你现在办公的IP3,cron任务五分钟刷新一次域名的IP#!/bin/bashi
原创
2013-05-24 10:28:04
592阅读
可以采用通过存储过程参数的方法防止恶意用户使用“‘”攻击。函数：public SqlDataReader GetUserLoginByProc(string sUserName, string sPassword){ //创建连接 SqlConnection myConnection = new SqlConnection(ConfigurationManager.Connection...
转载
2006-10-26 14:13:00
31阅读
非常简单的操作即可实现修改wordpress后台登陆入口，防止他人恶意登录。实现方法在主题目录下functions.php中加上以下的代码：add_action('login_enqueue_scripts','login_protection'); function login_protection(){ if($_GET['name'] != 'quanbaike')header('Location: http://www.quanbaike.com/'); }...
原创
2021-08-27 16:10:33
1583阅读
方法：采用函数处理掉危险字符：1.创建保存字符串的临时字符串数组2.获取字符串的长度3.逐个替换危险字符4.返回处理后的字符串eg.public static string ClearStringInput(string sInputString, int iMaxLength){ //构造临时字符串数组 StringBuilder retVal = new StringBuilder...
转载
2006-10-26 14:30:00
76阅读
Web应用防火墙（WAF）为什么需要WAF？WAF（web application firewall）的出现是由于传统防火墙无法对应用层的攻击进行有效抵抗，并且IPS也无法从根本上防护应用层的攻击。因此出现了保护Web应用安全的Web应用防火墙系统(简称“WAF”)。什么是WAF？WAF是一种基础的安全保护模块，通过特征提取和分块检索技术进行特征匹配，主要针对 HTTP访问的Web程序保护。 WA
转载
2023-12-13 11:11:07
19阅读
使用场景：明明引用了一个正确的图片地址，但显示出来的却是一个红叉或写有“此图片仅限于***网站用户交流沟通使用”之类的“假图片”。用嗅探软件找到了多媒体资源的真实地址用下载软件仍然不能下载。下载一些资源时总是出错，如果确认地址没错的话，大多数情况都是遇上防盗链系统了。常见的防盗链系统，一般使用在图片
转载
2021-08-18 00:29:14
533阅读
本例完成的功能就是防止用户重复登录！若用户已经登录，则当其再次登录时，弹出提示框后返回！ 实现思路：
用户登录成功后，将用户登录信息存放到Hashtable类型的Application["Online"]里面，其键值为SessionID，其Value值为用户ID；当用户注销时，调用Session.Abandon；在Global.asax里面的SessionEnd事件中，将用户ID从Hashtab
JavaWeb-03-Servlet-15-过滤器防止用户恶意登陆 1.恶意登陆问题 以之前做的在线考试管理系统项目为例。(传送门：在线考试管理系统) 如果有人通过浏览器地址栏，绕过登陆验证，直接访问网站中的资源文件，那么网站中的数据就不安全了。 为了防止这种恶意登陆的情况发生，我们可以使用【令牌机 ...
转载
2021-08-21 21:41:00
54阅读
2评论
package com.example.filter;
import com.example.utils.IPUtils;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.ht
转载
2023-07-23 14:36:42
170阅读
HTTP 协议是无状态的 在web中使用cookie+session的技术来保持用户登陆的状态 移动端使用token来保持用户登陆状态由于token在网络中传输，很容易被 中间人获取，进而模拟用户进行其他相关操作 解决办法： 服务器端 响应头增加随机字符串 CSRF_TOKEN=xxxxxxxxxx
转载
2019-08-03 16:45:00
728阅读
2评论
本节书摘来《Java编码指南：编写安全可靠程序的75条建议》一书中的第1章，第1.9节，作者：【美】Fred Long（弗雷德•朗）, Dhruv Mohindra（德鲁•莫欣达）, Robert C.Seacord（罗伯特 C.西科德）, Dean F.Sutherland（迪恩 F.萨瑟兰）, David Svoboda（大卫•斯沃博达）
转载
2024-01-22 00:21:35
39阅读
菜菜，上次你讲的cookie和session认证方式，我这次面试果然遇到了结果怎么样？结果面试官问我还有没有更好的方式？看来你又挂了别说了，伤心呀。到底还有没有更好的方式呢？你猜？ 基于Token的认证通过上一篇你大体已经了解session和cookie认证了，session认证需要服务端做大量的工作来保证session信息的一致性以及session的存储，所以现代的web应用在认证的解决方
转载
2024-08-14 16:46:43
38阅读
重放介绍防止重放的方法是使用不重数加随机数 该方法优点是认证双方不需要时间同步，双方记住使用过的随机数，如发现报文中有以前使用过的随机数，就认为是重放。缺点是需要额外保存使用过的随机数，若记录的时间段较长，则保存和查询的开销较大。加时间戳 该方法优点是不用额外保存其他信息。缺点是认证双方需要准确的时间同步，同步越好，受的可能性就越小。但当系统很庞大，跨越的区域较广时，要做到精确的时
转载
2023-07-10 15:36:31
73阅读
在一些中小项目中，可能也会有防止帐号重复登录的需求，即同一时间同一帐号只能有一个在线，这儿借鉴QQ的做法：同一帐号总是后登录的挤掉前登录的。因为预知系统的用户规模和并发数都不大，在此采用了一种最简单的方式进行处理，记录如下：首先，准备一个单帐号在线的实现类。public class SingleOnline {
private static Map<String, String>
转载
2023-06-25 14:32:36
374阅读
实现这个功能可有两种方式： 1。数据库+asp
做起来可能会复杂些，但是适合有大量登陆用户的系统。 2。application
用application对象：如果做的是大型社区，可能要为每个登陆id生成一个appliaction，这样做虽然程序上设计会简单些但登陆用户过多及其耗费服务器资源，这里决不提倡，因为appliaction对象在用户登陆时生成很容易,
但是要做到真正的随着用户退出系统
转载
2010-06-25 11:31:00
66阅读
2评论
互联网安全架构设计前言一、如何防御xss攻击？二、抓包如何防止篡改数据？三、对接口实现加密四、相关安全架构设计方案说明 前言本文是对Java开发做安全的架构设计。一、如何防御xss攻击？攻击场景说明：在客户端发起请求时，如果URL的请求参数被篡改为网页脚本的话，而且后台没有对参数做处理的话，在当前页面中会受到恶意攻击。 如何解决：在后台编写一个过滤器，对后台接收到的请求参数做过滤处理。 代码说明
转载
2023-08-09 13:57:05
105阅读
使用场景：明明引用了一个正确的图片地址，但显示出来的却是一个红叉或写有“此图片仅限于***网站用户交流沟通使用”之类的“假图片”。用嗅探软件找到了多媒体资源的真实地址用下载软件仍然不能下载。下载一些资源时总是出错，如果确认地址没错的话，大多数情况都是遇上防盗链系统了。常见的防盗链系统，一般使用在图片、音视频、软件等相关的资源上。实现原理：把当前请求的主机与服务器的主机进行比对，如果不一样则就是恶意
