在Web应用占主流的今天,主流的黑客也都把攻击的目标转向了Web应用,SQL Injection, XSS... 各种攻击技术层出不穷,但是苍蝇不叮无缝的蛋,这么多种攻击技术无非都是把有毒的东西送到了蛋的内部。所以说只要输入校验做的好就可以阻止90%-95%的攻击。如何做输...
最近Flex项目中需要保存背景为透明的截图,需要用到PngEncoder类。 代码大概这样: // displaObject 为需要截图对象var pngEncoder:PngEncoder = new PngEncoder();var bitMapData:BitmpaData = new BitmpaData(displaObject.widht,displaObject.height);bit...
主要更新如下: 1. Spket Text Editor - a small, fast and powerful freeware general purpose text editor based on Scintilla, support CSS, HTML, PHP, Python, Ruby, YAML and other languages. 2. YUI Compressor plugin, support multi files and JSBu...
用 servlet 生成图片(输出的不是文本,而是图片) 应用:验证码 防止客户端恶意发信息,如:写一个 for 循环不停发帖。 public class ImageServlet extends HttpServlet { public void doGet (HttpServletRequest request, HtttpServletResponse response)...
...
最近一直在忙dotnetnuke,没有时间来学点jQuery的东西,我真的是jQuery的超级fans,所以今天还是学点jQuery的东西并和大家分享一下。 以前我翻译过一个如何写jQuery插件的经典文章,这里再给出来一个相当好的,理论加例子的文章。 Basic Structure In case you w...
meta http-equiv="Content-Type" content="text/html; charset=gb2312" / meta http-equiv="Content-Language" content="zh-CN" / meta content="all" name="robots" / meta name="author" content="盛飞, SenFe" / meta name="Copyright" content="" / meta...
. 要想写出跨浏览器的javascript,就必须懂得嗅探技术。这是浏览器大战遗留下的大地雷,事已如此,只好认命,乖乖写分支结构吧,函数就是这样不知不觉中变长的。 先看单一浏览器的判断,我们没有必须去找navigator.userAgent的麻烦,我在国外的博客网站收集了...
. 接着上一篇, 统一思想,遵循标准 。如何遵循标准,其实标准有很多,结构标准,表现标准,行为标准。选择标准规范,就优先选择W3C推荐的标准。 结构标准可选项 看下维基百科的HTML推荐标准都有哪些: http://zh.wikipedia.org/wiki/HTML#HTML N多标准,建议...
. WEB标准,从我大二开始接触到毕业后的第一份工作页面重构工程师,从接触标准到蓝色理想标准区版主的四年多时间里,WEB标准已经成为我生活中的一个主旋律了。为什么在前端开发火热的现在还提这个东西,我觉得有必要在我新的职业生涯开始的时候做一个总结。...