企业做网站通信协议 2020-06-06

        通信协议。浏览器/服务器架构的核心是HTTP,它有两种报文形式:请求/响应。请求报文包括方法、资源路径、协议的版本、头部的可选信息和报文体;响应报文包括协议的版本号、状态码、头部信息和获取资源的内容等。随着Web Service技术的出现,产...

企业做网站适当缩减文件大小 2020-06-05

        适当缩减文件大小。若文件过大，很大程度上可增加加载储存，导致加载迟缓，进而放缓网页的响应速度及互动反应，同时可引起网页卡顿、崩溃、无响应等情况，因而必须加强控制网页文件的合理化干预。可先行压缩Java Script，而后剔除多余的HTML标签...

企业做网站缩减文件大小 2020-06-04

        缩减文件大小。技术问题和硬件设施只是影响互联网加载速度的一个方面。文件的大小在一定程度上也会影响互联网的加载速度，并且两者之间呈现正相关的关系。所以，若是在短时间内不考虑更换宽带的前提下，加快网速就只能通过缩减文件的大小这一条道路了。在实际的...

企业做网站用户登录 2020-06-03

        用户登录。同Spring整合Struts与Hibernate实现用户登录。可用Spring的IOC容器来管理Hibern-ate的SessionFactory，让Hibernate使用Spring的声明式事务。在src目录下创建Spring配...

企业做网站页面宽度与字体的相对值设置 2020-06-02

        页面宽度与字体的相对值设置。在正常的设计中，需要按照屏幕大小来自动调整页面布局情况，所以在页面宽度以及字体的设置上，不能将其设置为绝对值，而是要设置为相对数值，这样才能保证系统具有更强的适应能力。其中在页面宽度的设置上，不能采用固定像素值，而...

企业做网站对HTML5技术的研究 2020-06-01

        对HTML5技术的研究。HTML中文名称为超文本标记语言，是WEB的描述语言，人们日常生活中所使用的网页都是通过HTML制作的，而HTML5是基于HTML语言技术体系的第五次修订，是2014年由万维网联盟制定完成的最新HTML版本。 ...

企业做网站越权高发功能点 2020-05-31

        常见的越权高发功能点有：依据订单号查找订单、依据用户ID查看账户信息、修改/找回密码等。 ...

企业做网站权限框架缺陷 2020-05-30

        权限框架缺陷。权限控制框架是实现权限控制功能的基础，权限控制框架在设计之初就存在缺陷，很容易导致权限控制相关功能失效。例如在用户访问cookie中使用简单的权限标识来标记用户的权限等级或使用用户请求参数中所带的简单用户ID来控制用户权限等，都...

企业做网站文件上传漏洞防范 2020-05-29

        文件上传漏洞防范。首先，上传的文件能够被Web容器解释执行，所以上传文件的目录要是Web容器所覆盖到的路径；其次，用户能够从Web上访问这个文件，如果文件上传了，但用户无法通过Web访问，或者无法得到Web容器解释这个脚本，那么也不能称之为漏...

企业做网站上传文件可执行 2020-05-28

        上传文件可执行。首先来说上传文件成功只是第一步，有时候表面看来脚本文件上传成功，但也有可能被安全机制强行改名为jpg、mpg、jpeg等存储，如果脚本文件被利用，其上传文件所存储的目录文件必须具备可执行权限，如果文件无法成功执行，就无法进行进...