小樽的雨后

摘要： Tooltips（提示工具条） Tooltips（提示工具条），就是当把鼠标放在网页某个元素上时，显示某个提示信息，用以解释或提示当前操作。它是改善用户体验的一种方式，也 是网页设计中经常用到的。 下面首先看一个最简单的应用示例（将鼠标移动到下面图片上）： HTM... 阅读全文

摘要： 说说自己对注入的一些体会吧。 什么叫SQL依赖注入？顾名思义，就是依赖于SQL语句的一种攻击方式，主要采用特殊字符串来处理的SQL漏洞。 这个SQL依赖注入已经是很老的漏洞了，现在基本上DAO层的编写已经很少使用纯JDBC来写sql语句了。 所以在没有使用framework来做DAO，而直接使用J... 阅读全文