URL中允许携带sessionid带来的安全隐患。
摘要: 很多WEB开发语言为了防止浏览器禁止了cookie而无法识别用户，允许在URL中携带sessionid，这样虽然方便，但却有可能引起钓鱼的安全漏洞。
阅读全文
posted @
2010-08-24 08:44 BearRui(AK-47) 阅读(4249) |
评论 (60) 编辑
JS 实现完美include
摘要: js为什么需要include？让我们想想这样1个场景，a.js 需要用到1个公用的common.js，当然你可以在用到a.js的页面使用，但假设有5个页面用到了a.js，你是不是要写5遍
阅读全文
posted @
2010-08-05 08:51 BearRui(AK-47) 阅读(5045) |
评论 (33) 编辑
基于模板的excel导出
摘要: 产品中有很多模块需要导出excel功能，导出excel几乎都是把页面已经显示出来的数据列表导出为excel。但后台使用poi生成excel却要1个单元格1个单元格的去编写。每个模块都需要单独写导出excel的代码，导致代码里充斥了createRow,createCell,setCellValue的代码。但这不是要命的，要命的是当前台数据列表格式变了的时候，后台生成excel代码的修改非常麻烦，特别是当产品经理要求在excel中也要保留WEB样式的时候(背景色，字体色，宽度)，就只能oh shit！
阅读全文
posted @
2010-08-04 08:45 BearRui(AK-47) 阅读(4521) |
评论 (48) 编辑