摘要: request 请求对象 请求中保存请求过程中需要的参数 比如另一个页面需要使用的对象编号,list,map等,请求结束,就失效了 session 会话对象 除非关闭会话(到时间通常为30分钟,或者关闭浏览器),储存信息才会失效,这里储存用户需要多次使用的信息比如用户编号,权限信息等 阅读全文
posted @ 2016-03-23 17:17 shibazizhan 阅读(1356) 评论(0) 推荐(0)
摘要: 1.XSS指跨站脚本攻击 xss表示Cross Site Scripting(跨站脚本攻击),它与SQL注入攻击类似,SQL注入攻击中以SQL语句作为用户输入,从而达到查询/修改/删除数据的目的,而在xss攻击中,通过插入恶意脚本,实现对用户游览器的控制。 xss攻击可以分成两种类型: <filte 阅读全文
posted @ 2016-03-23 13:52 shibazizhan 阅读(378) 评论(0) 推荐(0)