摘要：
*XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任 跨站脚本（Cross-site scripting，通常简称为XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTM 阅读全文
posted @ 2016-12-23 16:39
孙猴子
阅读(330)
评论(0)
推荐(0)
摘要：
尽管网上有成打的Vim在线教程，但是要么艰深晦涩，要么太过肤浅。本教程的目标让每个阶段都有斩获，从理解它的哲学（将和你终身相伴）到超越现在编辑技巧，成为其中的牛人。 简单来说，本教程的学习方式将使你终身受益。 为什么选择vim 我相信大多数人可能由于以下三点原因而使用vim： 1、vim无所不在。学 阅读全文
posted @ 2016-12-21 21:51
孙猴子
阅读(10285)
评论(1)
推荐(0)
摘要：
学习Linux的一个指南 为什么要学习Linux？ 为什么学Linux，每个人都有自己的理由： Linux能做什么？ 世界上最快的超级计算机90%以上都使用Linux或类似操作系统，说明Linux速度快； 而且简装的Linux（如LFS）估计也是特别适合老机器了； 如果你听说过Android的话，你 阅读全文
posted @ 2016-12-21 21:13
孙猴子
阅读(18355)
评论(0)
推荐(0)
摘要：
1.前言： 1.1 在使用springMVC中，需要在过滤器中获取请求中的参数token，根据token判断请求是否合法； 1.2 通过requst.getParameter(key)方法获得参数值; 这种方法有缺陷：它只能获取 POST 提交方式中的Content-Type: applicatio 阅读全文
posted @ 2016-12-21 19:55
孙猴子
阅读(75057)
评论(3)
推荐(1)
摘要：
自用模板 java 方法： js function: 阅读全文
posted @ 2016-12-09 15:51
孙猴子
阅读(574)
评论(0)
推荐(0)
摘要：
1.问题 在junit测试中使用Logger对象无法输出日志，报错信息为： 2.解决方案 <方案一>在测试方法中加入如下代码： <方案二>在你的 log4j.properties 方法中加入如下配置信息： 参考资料： 1. http://stackoverflow.com/questions/125 阅读全文
posted @ 2016-12-09 14:13
孙猴子
阅读(733)
评论(0)
推荐(0)
摘要：
这条语句适用于a表比b表大的情况 select * from ecs_goods a where cat_id in(select cat_id from ecs_category b); 这条语句适用于b表比a表大的情况select * from ecs_goods a where EXISTS( 阅读全文
posted @ 2016-12-08 13:17
孙猴子
阅读(565)
评论(0)
推荐(0)
摘要：
JSP支持九个自动定义的变量，江湖人称隐含对象。这九个隐含对象的简介见下表： 参考资料：http://www.runoob.com/jsp/jsp-syntax.html 阅读全文
posted @ 2016-12-07 15:18
孙猴子
阅读(136)
评论(0)
推荐(0)
摘要：
centos: 修改Tomcat中的catalina.sh文件。--用了这个 在catalina.sh文件中，找到cygwin=false，在这一行的前面加入参数，具体如下 # vim TOMCAT_HOME/bin/catalina.sh JAVA_OPTS="-server -Xms1024m 阅读全文
posted @ 2016-12-07 14:07
孙猴子
阅读(2538)
评论(0)
推荐(0)
摘要：
打开所在的wordspace文件夹，在下面子文件夹 .metadata\.plugins\org.eclipse.core.runtime\.settings\com.genuitec.eclipse.ast.deploy.core.prefs 删除即可; 阅读全文
posted @ 2016-12-07 13:27
孙猴子
阅读(190)
评论(0)
推荐(0)
浙公网安备 33010602011771号