摘要：
Markdown 是一种易读易写的纯文本的语言格式，而且很方便转换为 HTML 格式。这里总结下它的基本语法规则。1. 段落和换行Markdown 的各个段落用一个或多个空行来分开，段落内部的换行将解释为一个空白。2. 标题Markdown 中用 # 号包含起来的文本是标题，# 号的个数对应标题的层次，即 <h1> 到 <h6>3. 列表无序列表的各项可以用 * 号，+ 号或者 - 号来表示。例如：* Red* Green* Blue有序列表的各项用数字加句点来表示。例如：1. Red2. Green3. Blue4. 代码区块用反引号包括的文本将被转换为 <co 阅读全文
摘要：
服务器的 SQL 数据区查询字符串如果不仔细写，就很容易导致 SQL 注入攻击。例如$query = "SELECT * FROM users WHERE (name = '" + $username + "') and (password = '"+ $password +"');"如果恶意用户提交下面的字符串作为用户名和密码：$username = "' OR '1'='1";$password = "' OR '1 阅读全文
摘要：
在 JavaScript 中，一个语句（statement）以分号结尾。如果省略分号，则按照 ECMAScript 的规范来确定语句的结尾。在 ECMAScript 规范说明，对于下列这些语句，如果没有分号，解析器将会自动添加分号到合适的位置：空语句变量语句表达式语句do-while 语句continue 语句break 语句return 语句throw 语句分号自动添加的规则有如下三条：一、解析器碰到文件的结尾。二、解析器遇到不合语法的符号（token），而且 (a) 这个符号和前面的符号之间有换行符；或者 (b) 这个符号就是 }。三、解析器遇到下列五种 restricted produc 阅读全文
摘要：
FireSheep 是两年前的一个 Firefox 扩展，用于演示 HTTP 的会话劫持。现在仍然有很多网站，比如 cnblogs 没使用 HTTPS 连接。因此这种方式仍然有效。FireSheep 依赖WinPcap，安装了 WinPcap 之后，安装 FireSheep 时发现，Firefox 版本太高无法使用。我们可以到 PortableApps 网站下载 3.6 版本的绿色版 Firefox。在 Firefox 3.6 中安装并打开 FireSheep，然后可以在选项添加一个 cnblogs 网站，在脚本处填上下面代码：register({ name: "cnblogs&qu 阅读全文
摘要：
几个 inline-block 元素，比如 button，如果在 HTML 中连续写在一起，则它们之间可以没有空隙。但是如果在 HTML 中将它们分行格式化，则它们之间有空隙。例如：<!DOCTYPE html><html><head><style type="text/css">button { margin: 0; border: 1px solid gray;}</style></head><body><div><button>One</button> 阅读全文