[置顶] IBM AppScan 安全漏洞问题修复（.net）
摘要： 按问题类型分类的问题使用 SQL 注入的认证旁路2已解密的登录请求3登录错误消息凭证枚举1会话标识未更新2跨站点请求伪造1Missing "Content-Security-Policy" header 9Missing "X-Content-Type-Options" header 9Missin... 阅读全文
posted @ 2015-11-10 11:03 jes-s 阅读(13219) 评论(2) 推荐(1)
[置顶] oracle数据类型number 为null 判断
摘要： number 可以是整数，也可以是含小数点的小数操作项：a(number(18,2)),b(number(18,2)),+相加）1.如果操作项有一个为 null, 相加结果为null ，a+null= null2.正确写法：nvl(a,0)+nvl(b,0)sum 求和并相加）（sum求和 会自动把... 阅读全文
posted @ 2015-09-11 18:25 jes-s 阅读(3382) 评论(0) 推荐(0)
2016年2月1日
https 访问网站之：下载安装openssl
摘要： openssl 的下载安装方法网上很多，比较详细。 1.下载ActivePerl 5.20.2、openssl-1.0.0 版本。 2.安装ActivePerl ActivePerl 的安装很简单，选择好安装目录，下一步即可。 安装成功后，进入ActivePerl 的安装目录，如下图输入 perl 阅读全文
posted @ 2016-02-01 15:37 jes-s 阅读(526) 评论(0) 推荐(0)
https 访问网站之：openssl 制作SSL 证书
摘要： 从网上找了好几个例子尝试，最终制作成功！ 1.创建CA根证书 genrsa -out ca.key 2048 req -new -x509 -days 3650 -key ca.key -out ca.crt 2.建立SERVER服务器端证书 genrsa -out server.key 2048 阅读全文
posted @ 2016-02-01 14:45 jes-s 阅读(442) 评论(0) 推荐(0)
2015年8月7日
log4net 使用
摘要： 记录日志是软件开发一个比较重要的模块，最近学习了lognet 记录项目日志的方法，主要用于txt文档记录。1.下载log4net.dll，引用到项目中2.新建配置文件log.config 1 2 3 4 5 6 7 8 9 10 ... 阅读全文
posted @ 2015-08-07 11:28 jes-s 阅读(206) 评论(0) 推荐(0)