新闻资讯

Spring框架。Spring框架是以简化Java EE应用程序的开发为目标而创建的。它是一个轻量级框架，核心技术有两点：控制反转和依赖注入，其中控制反转的目的就是实现面向切面编程。在面向对象编程中，对象间的相互依赖十分普遍，耦合度较高，但面...

页面结构的实现。为了保证用户界面的友好性，人们往往会考虑一个问题：如何让这个信息传输过程的网页更加人性化，甚至能够使用不同设备的分辨率、宽度，其中的重点内容就是HTML编码工作，本文将该插件的定位是通用性插件，这样才能满足更多用户的使用要求，...

项目管理。信息系统的应用模块较多,具体包括:项目申报、中期评审、后期验收、开题等,涵盖了科研项目的全程序。专案主管负责输入信息,以检视主管审核纪录。阶段性评审是针对各级项目小组,实现对项目评审过程予以记录,并根据项目任务、进度安排实现功能细化...

平台配置错误。一些Web应用程序会通过控件来限制用户的访问，例如后台地址，普通用户不属于管理员，则不能访问，但当平台配置出现错误时，也许就会导致越权访问。 ...

水平越权。水平越权是指权限平级的两个用户之间的越权访问，也是攻击者尝试访问与他拥有相同权限的用户的资源。例如，某电网系统有省级和市级两级管理员，A账号为A市管理员，B账号为B市管理员，两个账户访问该系统的权限是相同的，但是A账号涉及的资源信息...

文件后缀名绕过。一种主要是基于黑名单检测技术，如果检测的时候不忽略大小写，那么可以改变后缀名的大小写绕过；其次还有被黑名单表中如果忽略了某些后缀；最后包括能被解析的文件扩展名列表。另一种主要是基于白名单检测技术，包括%00截断，如将文件1.p...

音视频的嵌入。在过去方式中加入音频和视频的难度相对较大，也需要大量的存储空间来满足需求。在HTML5中则可以解决这个问题，借助于object和embed表情插入后，就可以随时结合设计需求来加入视频、音频，支持adobe的插件和apple的Qu...

CSS技术历史和优势。上世纪90年代初，出现了HTML与样式表。起初的HTML版本仅有非常少的显示属性。伴随着HTML的不断发展，为了满足设计人员的要求，HTML的功能越来越多。1996年末CSS标准制定完成。1996年12月，CSS第一版正...

清晰明了的表达网页中心思想。要想在网页大军中脱颖而出，光是吸引人眼球还是不够的。设计员在设计网页时应该注意网页给人的感官效果。当浏览者点击进去后，可以第一时间找到自己需要的内容。鲜明的图像信息有效地帮助人们节省浏览时间，使网页阅读更加便捷。网...

网站的设计应当保持统一的风格和特色定位。即设计中应当全面考虑所服务的对象以及设计所需要突出的主题，确保设计工作的开展符合企业的基本设计需求。 ...