摘要：在开发过程中怎样考虑ajax安全及防止ajax请求攻击的问题。先上两段网摘：Ajax安全防范的方法：判断request的来源地址。这样的方式不推荐，因为黑客可以更改http包头，从而绕过检测。采用验证码。也不推荐，请各位大大想一下用户的感受，刚输入用户名就让我输入注册码？这样Ajax意义何在？给一个IP在一个小时内，分配一些份额，比如500个（考虑到网吧等等多台机器一个IP，使用NAT的地方）。Ajax安全性经验法则：如果你使用身份验证, 确定你在请求页上检查!为 SQL 注入检查。为 JavaScript 注入检查。保留商务逻辑在服务器上!不要假设每个请求是真正的!确认检查数据!审查请求的数 阅读全文

摘要：Date 对象用于处理日期和时间。创建 Date 对象的语法:var myDate=new Date()Date 对象会自动把当前日期和时间保存为其初始值。参数形式有以下５种:new Date("month dd,yyyy hh:mm:ss");new Date("month dd,yyyy");new Date(yyyy,mth,dd,hh,mm,ss);new Date(yyyy,mth,dd);new Date(ms);需要注意最后一种形式,参数表示的是需要创建的时间和GMT时间1970年1月1日之间相差的毫秒数。各种函数的含义如下:month:用 阅读全文

摘要：1、webservice端using System;using System.Collections.Generic;using System.Web;using System.Web.Services;using System.Configuration;using System.Data.SqlClient;using System.Data;/// ///WebService 的摘要说明/// [WebService(Namespace = "http://tempuri.org/")][WebServiceBinding(ConformsTo = WsiProfil 阅读全文