有梦就能实现

2017年10月31日

摘要：背景： 1.csrf知识 CSRF（Cross-site request forgery跨站请求伪造，也被称为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方阅读全文

posted @ 2017-10-31 11:21 有梦就能实现阅读(791) 评论(0) 推荐(0)

HTML form without CSRF protection,HTML表单没有CSRF保护

摘要： HTML form without CSRF protection =HTML表单没有CSRF保护 CSRF是伪造客户端请求的一种攻击，CSRF的英文全称是Cross Site Request Forgery，字面上的意思是跨站点伪造请求。这种攻击方式是国外的安全人员于2000年提出，国内直到06年阅读全文

posted @ 2017-10-31 11:15 有梦就能实现阅读(10676) 评论(0) 推荐(0)

跨站脚本攻击XXS(Cross Site Scripting)修复方案

摘要：今天突然发现，网站被主页莫名奇妙的出现了陌生的广告。通过排查发现是跨站脚本攻击XXS(Cross Site Scripting)。以下为解决方案。漏洞类型： Cross Site Scripting 漏洞描述：跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端阅读全文

posted @ 2017-10-31 11:01 有梦就能实现阅读(7907) 评论(0) 推荐(0)

Acunetix Web Vulnerability Scanner使用和生成报告的方法

摘要： Acunetix WVS，该扫描软件的全称Acunetix Web Vulnerability Scanner,是一个网站及服务器漏洞扫描软件。它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安阅读全文

posted @ 2017-10-31 10:54 有梦就能实现阅读(1240) 评论(0) 推荐(0)

2017年10月27日

Apache JServ protocol服务怎么关闭？

摘要： Apache JServ protocol = AJP 解决方案：修改tomcat 的service.xml配置文件将 <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />这一行注释掉阅读全文

posted @ 2017-10-27 16:51 有梦就能实现阅读(4880) 评论(0) 推荐(0)

2017年10月25日

MySQL详解（25）-----------MySQL性能优化

摘要： 1. 简介在Web应用程序体系架构中，数据持久层（通常是一个关系数据库）是关键的核心部分，它对系统的性能有非常重要的影响。MySQL是目前使用最多的开源数据库，但是MySQL数据库的默认设置性能非常的差，仅仅是一个玩具数据库。因此在产品中使用MySQL数据库必须进行必要的优化。优化是一个复杂的任务阅读全文

posted @ 2017-10-25 22:34 有梦就能实现阅读(235) 评论(0) 推荐(0)

MySQL性能优化必备25条

摘要： 1. 为查询缓存优化你的查询大多数的MySQL服务器都开启了查询缓存。这是提高性最有效的方法之一，而且这是被MySQL的数据库引擎处理的。当有很多相同的查询被执行了多次的时候，这些查询结果会被放到一个缓存中，这样，后续的相同的查询就不用操作表而直接访问缓存结果了。这里最主要的问题是，对于程序员来阅读全文

posted @ 2017-10-25 22:33 有梦就能实现阅读(2224) 评论(0) 推荐(0)

MySQL详解（18）-----------分页方法总结

摘要：方法1: 直接使用数据库提供的SQL语句语句样式: MySQL中,可用如下方法: SELECT * FROM 表名称 LIMIT M,N 适应场景: 适用于数据量较少的情况(元组百/千级) 原因/缺点: 全表扫描,速度会很慢且有的数据库结果集返回不稳定(如某次返回1,2,3,另外的一次返回2, 阅读全文

posted @ 2017-10-25 22:32 有梦就能实现阅读(266) 评论(0) 推荐(0)

分页存储过程性能比较二分法

摘要：在项目中，我们经常遇到或用到分页，那么在大数据量（百万级以上）下，哪种分页算法效率最优呢？我们不妨用事实说话。测试环境硬件：CPU 酷睿双核T5750 内存：2G 软件:Windows server 2003 + Sql server 2005 OK,我们首先创建一数据库：data_Test,并阅读全文

posted @ 2017-10-25 22:31 有梦就能实现阅读(227) 评论(0) 推荐(0)

利用自定义分页技术提高数据库性能

摘要： Web应用程序是显示数据库中数据的一个非常好的方法，通过它，你可以把业务复杂，并有访问和安全规则的数据库数据以一种简单、直观的方式向用户提供查询和更新的功能。用户判断数据库应用程序一个很常用的标准就是处理数据的快慢。许多Web页面都向用户提供了多种可搜索的列表显示来有效地定位记录的位置，一个比较简单阅读全文

posted @ 2017-10-25 22:30 有梦就能实现阅读(214) 评论(0) 推荐(0)

公告