qycc3391
qycc3391

web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞

1.XSS原理解析

HTML中，有着标签，用于定义客户端脚本。在之间输入代码，即可实现一些特殊效果。
例如，新建两个文件，xxstest.html 和 PrintSrc.php两个文件：


    <input type="text" name="username">
    <input type="submit" value="submit">
form>


$name = $_POST['username'];
echo $name;

代码的含义为，在xxstest.html页面，输入一个用户名，并在PrintStr页面打印出来。比如，在xsstest.html页面输入abc
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第1张图片
点击submit后，在PrintStr页面打印abc
在这里插入图片描述
但是如果我们在输入框中输入，时，就会触发XSS攻击：
在这里插入图片描述
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第2张图片
为什么网页不会像abd那样打印，而是弹出了提示框呢？这是因为alert(/xss/)被包含在script标签中，标签中的内容被解析了，这就是XSS漏洞。
XSS漏洞可以分为三类，反射形XSS，储存形XSS和DOM形XSS。

2.反射形XSS

反射形XSS也称为非持久性XSS，即为用户访问一个带有XSS的URL时，服务端接收数据后处理，然后把带有XSS代码的数据发送到浏览器，造成XSS漏洞，这个过程就像一次反射，所以称为反射形XSS。
例如，修改PrintSrc.php为：


$name = $_GET['username'];
echo $name;

此时访问URL：http://192.168.85.128/PrintStr.php?username=
就会产生XSS漏洞。
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第3张图片
那么这样的漏洞有什么危害呢？
假如a和admin都是这个网站的用户，a用户发现了这个网站存在XSS漏洞，并且构造了这样的URL:
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第4张图片
这里构造的是打印用户的cookie，当然也可以实现将用户的cookie远程发送。
a用户构造了这条URL后，把这条URL发送给了admin用户。
http://192.168.85.128/PrintStr.php?username=%3Cscript%3Ealert(document.cookie)%3C/script%3E
若admin用户点击了这条URL，
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第5张图片
则会显示admin用户的cookie信息。若script中间的代码将用户admin的cookie远程发送，那么a用户就可以使用这个cookie伪造admin用户进行登陆（这部分内容下一章进行实验）

3.存储型XSS漏洞

顾名思意，与反射型XSS漏洞不同，存储型XSS漏洞并不需要通过点击URL的形式中招，而是将部分特殊字符存储在数据库中，在加载显示的过程中，恶意代码就被解析出来了。
比如在搭建的网站中，登陆的逻辑是这样的，当我们输入用户名和密码点击登陆的时候，网站的提示我们，welcome + 用户名。
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第6张图片web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第7张图片
经过判断，这里就有可能存在XSS漏洞，假如我们申请一个用户，用户名为,密码随便填。
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第8张图片
注册完成后，对这个用户进行登陆。
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第9张图片
用户正常登陆后，本应该是一个用户查询的界面，但是却显示：
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第10张图片
当然，这里存在的XSS漏洞，只会对登陆的这个用户产生影响，这里讲述的目的也只是为了说明什么是存储型XSS漏洞。试想，如果一个网站的留言板存在这样的漏洞，那么如果恶意用户不断在别人的留言板中，插入恶意代码，那么所有查看自己留言板的用户cookie都会被盗取。所以存储型XSS是最危险的一种跨站脚本。

4.DOM XSS

DOM型XSS和反射型XSS相似点在于，DOM型XSS和反射型XSS都是通过构建URL来插入恶意代码。不同的是，反射型XSS是把参数交给了服务器，而DOM型的XSS是不需要与服务器端交互的，因为仅用javascript就可以重构整个html页面。这里可以对比一下，举一个简单的例子。
新建一个dom.html文件，代码如下：


<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>dom XSS testtitle>
head>
<body>
dom test!
<script>
    var hash = location.hash.slice(1);
    document.write(decodeURI(hash));
script>
body>
html>

此时，如果我们在地址栏输入：http://192.168.85.128/dom.html#%3Cscript%3Ealert(/xss/)%3C/script%3E，那么则会触发XSS漏洞：
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第11张图片
这和反射型XSS有什么区别呢？我们打开burp进行抓包：
首先访问http://192.168.85.128/PrintStr.php?username=%3Cscript%3Ealert(document.cookie)%3C/script%3E
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第12张图片
我们可以发现，给username传入的恶意代码参数被传送到了服务器，与服务发生了交互。
再访问http://192.168.85.128/dom.html#%3Cscript%3Ealert(/xss/)%3C/script%3E
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞_第13张图片
我们发现#后面的内容并没有传送给服务器。
因此，DOM型XSS与反射形XSS相比有以下的优点：

  • 避开waf
  • 长度不限
  • 隐蔽性强
    这就是不同类型的XSS了！

你可能感兴趣的:(web安全学习笔记)

  • web安全学习笔记（1） 头发的天敌是代码 web安全学习笔记web安全学习笔记
    一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？①没有显卡②CPU+内存不同于家庭电脑2.操作系统家庭系统：WindowsXPWindows7Windows8Windows9Windows10Windows11服务器操作系统：Windows2000Windows2003Windows2008Windows
  • web安全学习笔记【05】——反弹Shell、正反向连接 Sarahie 学习笔记web安全linux学习笔记
    思维导图#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等------------------------------
  • web安全学习笔记【10】——数据包分析 Sarahie 学习笔记web安全学习笔记
    基础[1][2][3][4]入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断[5][6][7]#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutte
  • web安全学习笔记【08】——算法1 Sarahie 学习笔记学习web安全笔记
    思维导图在最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等---------------------------
  • WEB安全学习笔记 小陈要努力学 phpasp.nethtml
    基础入门1.基础入门——基础概念域名什么是域名域名（英语：DomainName），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，DomainNameSystem）来将域名和IP地址相互映射，使人
  • web安全学习笔记【09】——算法2 Sarahie 学习笔记学习web安全
    基础[1]入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&
  • web安全学习笔记【06】——http\https抓包 Sarahie 学习笔记httpweb安全学习
    思维导图放最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等---------------------------
  • web安全学习笔记【07】——非http\https抓包 Sarahie 学习笔记web安全学习
    #知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等----------------------------------
  • Web安全学习资料（收藏） Rnan-prince 网络安全web渗透测试安全web
    1、Web安全学习笔记网址：Web安全学习笔记—Web安全学习笔记1.0文档2、条目详情-FreeBuf网络安全行业门户https://wiki.freebuf.com/detail?wiki=19&post=2749603、视频学习笔记·语雀视频学习笔记·语雀4、渗透测试体系化学习笔记-随笔分类-九~月-博客园渗透测试体系化学习笔记-随笔分类-九~月-博客园5、【小迪安全】视频2021最新web
  • 这份网络安全入门笔记（共327页），助你步入安全门槛 程序员小芽 安全web安全笔记
    前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web安全学习笔记》。这份文档共11个章节327页，对网络协
  • 【精选】2023网络安全学习路线 非常详细 推荐学习 Python栈机 web安全学习安全
    关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享2套零基础、进阶学习网络安全/渗透测试教程第一套是Web安全学习笔记，共430页12个章节。该笔记详细介绍了计算机网络协议、信息收集、常见漏洞、内网渗透、御用技术等等，全文全面成体系，通俗易懂，涵盖了零基础学员从入门到进阶需要掌握的核心知识点，实操性极强，感兴趣的朋友可以看一下。第二套是web安全零基础学习视频教程首先咱们聊聊，
  • Web安全学习笔记 Ekolia
    之前做项目写的那叫一个随意。。由于都是小项目和练手demo，完全没有管过安全相关方面的知识。。回头重新总结一下吧目前比较常见的安全问题大概有这几种：XSSCrossSiteScript跨站脚本攻击CSRFCross-siterequestforgery跨站请求伪造SQL注入DDOSDistributedDenialofService分布式拒绝服务比较少见的，还是了解一下的：iframe风险上传漏洞
  • 2023网络安全学习路线 非常详细 推荐学习 万天峰 网络安全安全web安全web安全学习安全
    关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享2套零基础、进阶学习网络安全/渗透测试教程点击此处即可获得网络安全教程第一套是Web安全学习笔记，共430页12个章节。该笔记详细介绍了计算机网络协议、信息收集、常见漏洞、内网渗透、御用技术等等，全文全面成体系，通俗易懂，涵盖了零基础学员从入门到进阶需要掌握的核心知识点，实操性极强，感兴趣的朋友可以看一下。第二套是web安全零基
  • Web安全入门笔记（共327页），快速入门网络安全（黑客） IT老涵 web安全笔记安全
    前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web安全学习笔记》。这份文档共11个章节327页，对网络协
  • web安全自学笔记 网络安全-生 零基础学网络安全学习路线计算机网络web安全网络安全网络安全技能树编程
    Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。正文网络攻击的形式种类繁多，从简单的网站敏感文件扫描、弱口令暴力破解，到SQL注入，再到复杂的网络劫持等，种类万千。本文只介绍以下两种攻击：XSS攻击CSRF攻击如果你对其他更高大上的网络攻击有兴趣，可以点击这里：Web安全学习笔记-高级网络攻击。XSS攻击XSS，跨站脚本攻击(CrossSite
  • Web安全学习笔记二 计算机网络与协议 _abcdef Web安全网络基础TCP/UDP协议包HTTP协议簇路由算法/域名系统
    文章目录计算机网络协议1.1网络基础1.1.1计算机通信网的组成1.1.2通信协议1.1.3OSI七层模型1.1.3.1物理层1.1.3.2数据链路层1.1.3.3网络层1.1.3.4传输层1.1.3.5会话层1.1.3.6表示层1.1.3.7应用层1.1.3.8总结1.2UDP协议1.2.1主要特点1.2.2UDP数据格式与包结构1.3TCP协议1.3.1简介1.3.2TCP包结构1.3.3三次
  • web安全学习笔记--基础入门 光迹ovo web安全
    一、名词1.DNS（域名系统）：将域名和IP地址相互映射的一个分布式数据库，便于用户访问；UDP/TCP端口为53，利用cmd中ping命令可以查看域名所对应的ip号2.CDN（内容分发网络）：将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或网络节点上，由此来避免部分网络节点过载3.hosts文件：将ip与域名建立关联数据库，登录网页时若设置了关系，计算机将先从此文件中将网址提交DNS域名
  • 零基础Web安全学习笔记 网络安全进阶 渗透测试web安全渗透测试网络安全学习安全
    内容索引:1.序章1.1.Web技术演化1.2.网络攻防技术演化1.3.网络安全观1.4.法律与法规2.计算机网络与协议2.1.网络基础2.2.UDP协议2.3.TCP协议2.4.DHCP协议2.5.路由算法2.6.域名系统2.7.HTTP协议簇2.8.邮件协议族2.9.SSL/TLS2.10.IPsec2.11.Wi-Fi3.信息收集3.1.网络入口/信息3.2.域名信息3.3.端口信息3.4.
  • Web安全学习笔记 SQL注入下 maoyin
    Web安全学习笔记SQL注入下繁枝插云欣——ICML8SQL注入小技巧CheatSheet预编译参考文章一点心得一.SQL注入小技巧1.宽字节注入一般程序员用gbk编码做开发的时候，会用setnames'gbk'来设定，这句话等同于setcharacter_set_
  • web安全学习笔记（5） 暴走の小熊猫 web安全学习笔记
    服务器远程管理一、远程管理类型Windows远程管理有2种类型：1、远程桌面（圆形）2、telnet（命令行）二、远程桌面拓扑图步骤：1、首先将配置网络，并实现客户机与服务器可以互通2、服务器开启允许被远程控制：桌面右键属性–远程设置–选择允许–确定3、客户机上：开始--运行--输入mstsc打开远程连接工具4、在mstsc工具上输入服务器的IP并点击确定5、输入服务器的账号和密码注意：如使用非管
  • web安全学习笔记（一） OWASPBWA--靶机搭建 qycc3391 web安全学习笔记安全web
    为了学习web安全，需要搭建一个用来攻击的靶机，OWASP，OpenWebApplicationSecurityProject，提供了许多用于学习安全学习的项目。这里使用TheBrokenWebApplications(BWA)Project，提供一个虚拟机的克隆，包含了含有漏洞的网站，可以使用vmwareworkstation打开。此项目的优点是，直接提供了虚拟机的克隆，可以直接打开，无需复杂的
  • web安全学习笔记（八） XSS之cookie劫持 qycc3391 web安全学习笔记xsscookie安全漏洞session
    上一文中提到XSS的分类，本文将演示如何通过XSS进行cookie劫持，并且伪装登录。再cookie劫持中，有三种身份，分别是服务器，普通用户以及攻击者。这里使用本机和两台台虚拟机完成这项工作。基本思路如图所示：首先，攻击者发现某个网站存在XSS漏洞，于是编写恶意代码。当用户访问带有恶意代码的网站时，会将通过恶意代码，将cookie发送给攻击者。当攻击者获取cookie后，便可以使用cookie进
  • web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞 qycc3391 web安全学习笔记
    1.XSS原理解析HTML中，有着标签，用于定义客户端脚本。在与之间输入代码，即可实现一些特殊效果。例如，新建两个文件，xxstest.html和PrintSrc.php两个文件：alert(/xss/)时，就会触发XSS攻击：为什么网页不会像abd那样打印alert(/xss/)，而是弹出了提示框呢？这是因为alert(/xss/)被包含在script标签中，标签中的内容被解析了，这就是XSS漏
  • web安全学习笔记（九）CSRF（Cross-Site Request Forgery） 跨站请求伪造 qycc3391 web安全学习笔记
    0.前言CRSF是建立在会话之上的，听起来非常像XSS跨站脚本攻击，但是实际上攻击方式完全不同。之前在写XSS时，提到很多网站会使用cookie来保存用户登录的信息，例如昨天晚上我使用完CSDN后，关闭浏览器，关闭电脑，今天打开CSDN时，虽然没有填写账户和密码，也会自动登陆。那么CRSF可以做到什么呢？比如A登陆了网上银行，正在准备进行一个操作，然而有攻击者给他发送了一个链接，当A点击这条URL
  • web安全学习笔记之-脚本安全 sailtoyouSCU web安全
    浏览器安全浏览器很强大但是也不是那么神秘，本质上就是一个客户端或者终端APP。因为实现了一系列标准的协议文件，而拥有了这个特殊的地位。作为一名大公司里专职后台的同学，涉足前端工作较少，我们对浏览器的了解程度、对安全问题的重视还不够。以前了解的一些基本概念如跨域，今天总算知道为啥而来：同源策略浏览器判断同源的根据是：host、子域、端口、协议。这些因素里有一个不同就认为不同源对于js文件引入来说，文
  • web安全学习笔记之-认证和会话管理-访问控制 sailtoyouSCU web安全
    密码是验证主人最简单常用的手段网站要避免存密码的明文，CSDN被拖裤后，密码是明文的非常悲剧。密码必须用md5或者sha哈希后存起来，验证密码也是比较哈希值就可以了。md5是不可逆的。但是彩虹表这种穷举法已经用于MD5的破解，但是只要网站在计算哈希的时候简单加一个私密字符串就可以对彩虹表取明文带来难度支付网站除了密码，还用了多中手段去认证:动态口令、数字证书、第三方等。黑客很难取得所有渠道的认证方
  • web安全学习笔记之-文件上传漏洞 sailtoyouSCU web安全
    文件上传在web服务里非常普遍上传附件、图片、文本都很多啦。上传文件漏洞指的是上传web脚本且能被web服务器解析上传文件必须能被解释执行且在web容器能执行的路径里服务器如果仅仅根据文件名来判断文件的类型，则很容易利用0截断功能绕过例如xxx.php伪造成xxx.php\0.jpg一般php的文件名处理结果是.jpg除了看后缀还要看数据的head内容是否符合。当然文件头也可以伪造。但是只要执行的
  • web安全学习笔记-加密算法 sailtoyouSCU web安全
    加密算法分两类1、分组加密算法DES3-DESIDEAAESBLOWFISH2、流加密算法RC4ORYXSEALhttp://www.cnblogs.com/happyhippy/archive/2006/12/23/601353.html分组加密也分四种模式(ECB、CBC、CFB、OFB)对于这几种模式的区别在于衡量他们在明文攻击、并行计算、误差传递等指标的表现对流密码加密的攻击流密码主要原理
  • web安全学习笔记之-注入攻击 sailtoyouSCU web安全
    前面有很多攻击细节都是讲html、浏览器、javascript的这一章节比较偏后端。注入攻击的本质就是用户输入的数据当作代码去执行了。1、用户能够控制输入2、程序要执行的代码拼接了用户的数据sql注入：例如要执行用户输入的查询条件xxxxselect*fromtableawherea=xxxx;但是如果输入的xxxx是恶意的，变成了xxxx;droptabletablea;那么执行代码拼接了用户的
  • web安全学习笔记之-点击劫持 sailtoyouSCU web安全
    点击劫持原理本质就是利用iframe实现了障眼法这是比CSRF更高级的手法。可以通过一连串的欺骗让用户把需要交互的请求给伪造了。也有人用类似障眼法当作trick去实现正常功能的，印象中QQ邮箱的一个前端分享就介绍过这样的手法实现一个非常规大杀器功能。flash的点击劫持还能实现打开用户电脑的摄像头。图片劫持XSIO，用户输入的html代码里如果允许浮出来，位置如果调整到logo位置，会起到欺骗目的
  • 矩阵求逆（JAVA）利用伴随矩阵 qiuwanchi 利用伴随矩阵求逆矩阵
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(利用伴随矩阵) * @author 邱万迟
  • 单例（Singleton）模式 aoyouzi 单例模式Singleton
    3.1           概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
  • [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发 comsci 开源
          现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。        虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
  • 页面有两个frame,怎样点击一个的链接改变另一个的内容 Array_06 UIXHTML
    <a src="地址"  targets="这里写你要操作的Frame的名字" />搜索 然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里 targerts="",就是你要填写目标的显示页面位置 ===================== 例如： <frame src=&
  • Struts2实现单个/多个文件上传和下载 oloz 文件上传struts
    struts2单文件上传：     步骤01:jsp页面 <!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端--> 　　<form action="fileUplo
  • 推荐10个在线logo设计网站 362217990 logo
    在线设计Logo网站。 1、http://flickr.nosv.org（这个太简单） 2、http://www.logomaker.com/?source=1.5770.1 3、http://www.simwebsol.com/ImageTool 4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2 5、ht
  • jsp上传文件 香水浓 jspfileupload
    1. jsp上传 Notice： 1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法 2. form表单 enctype 属性需要设置为 multipart/form-data 3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
  • 我的架构经验系列文章 - 前端架构 agevs JavaScriptWeb框架UIjQuer
    框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
  • android ksoap2 中把XML(DataSet) 当做参数传递 aijuans android
    我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下     [html]  view plain copy   <Envelope xmlns="http://schemas.
  • 使用Spring进行统一日志管理 + 统一异常管理 baalwolf spring
    统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！ 统一日志异常实现类： [java]  view plain copy   package com.pilelot.web.util;      impor
  • Android SDK 国内镜像 BigBird2012 android sdk
    一、镜像地址： 1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。 配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android 2、北京化工大学的： IPV4:ubuntu.buct.edu.cn  IPV4:ubuntu.buct.cn IPV6:ubuntu.buct6.edu.cn
  • HTML无害化和Sanitize模块 bijian1013 JavaScriptAngularJSLinkySanitize
    一.ng-bind-html、ng-bind-html-unsafe         AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。         考虑这样一个例子，假设我们有一个变量存
  • [Maven学习笔记二]Maven命令 bit1129 maven
    mvn compile compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译 MVN编译使用 maven-resources-plugin:2.6:resources maven-compiler-plugin:2.5.1:compile &nbs
  • 【Java命令二】jhat bit1129 Java命令
    jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写 1. 用法： [hadoop@hadoop bin]$ jhat -help Usage: jhat [-stack <bool&g
  • JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc ronin47
    进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean    name="AttachmentStore"  class="org.jboss.system.server.profileservice.repository.AbstractAtta
  • 写给初学者的6条网页设计安全配色指南 brotherlamp UIui自学ui视频ui教程ui资料
    网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托     我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
  • 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。 bylijinnan java算法面试
    import java.util.Random; import java.util.Set; import java.util.TreeSet; /** * http://weibo.com/1915548291/z7HtOF4sx * #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。 * 写一个函数实现。复杂度是什么
  • struts2获得request、session、application方式 chiangfai application
    1、与Servlet API解耦的访问方式。 a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。 ----->   package pro.action; import java.util.Map; imp
  • 改变python的默认语言设置 chenchao051 python
    import sys sys.getdefaultencoding()  可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建： sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上： import sys sys.setdefaultencoding('utf-8') &n
  • mysql导入数据load data infile用法 daizj mysql导入数据
    我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明 基本语法： load data  [low_priority] [local] infile 'file_name txt' [replace | ignore] into table tbl_name [fields [terminated by't'] [OPTI
  • phpexcel导入excel表到数据库简单入门示例 dcj3sjt126com PHPExcel
    跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中 <?php error_reporting(E_ALL); set_time_limit(0); ?> <html> <head> <meta http-equiv="Content-Type"
  • 22岁到72岁的男人对女人的要求 dcj3sjt126com
    22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
  • Spring和HIbernate对DDM设计的支持 e200702084 DAO设计模式springHibernate领域模型
    A：数据访问对象     DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。    资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
  • NoSql 数据库的特性比较 geeksun NoSQL
    Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。   1. 数据模型 作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一： Lists （列表） Sets
  • 使用 Nginx Upload Module 实现上传文件功能 hongtoushizi nginx
    转载自： http://www.tuicool.com/wx/aUrAzm   普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
  • spring-boot-web-ui及thymeleaf基本使用 jishiweili springthymeleaf
    视图控制层代码demo如下：   @Controller @RequestMapping("/") public class MessageController { private final MessageRepository messageRepository; @Autowired public MessageController(Mes
  • 数据源架构模式之活动记录 home198979 PHP架构活动记录数据映射
    hello!架构 一、概念 活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。 对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。   二、实现简单活动记录 活动记录在php许多框架中都有应用，如cakephp。 <?php /** * 行数据入口类 *
  • Linux Shell脚本之自动修改IP pda158 linuxcentosDebian脚本
    作为一名 Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！ #!/bin/sh #auto Change ip netmask ga
  • 开发环境搭建 独浮云 eclipsejdktomcat
           最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。         &n
  • 操作日期和时间的工具类 vipbooks 工具类
       大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。 /* * @(#)DataFormatUtils.java 2010-10-10 * * Copyright 2010 BianJing,All rights reserved. */ package test; impor
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他