新闻资讯

伪造跨站请求。伪造跨站请求的攻击方式与跨脚本攻击不同，是伪造用户盗取网站信息。很多网站在使用的过程中，为了增加用户的浏览量，设计的访问请求比较简单，而攻击者会利用用户的请求授权，在网页中添加非法链接或脚本，进而获得网页管理的权限，盗取网页中的...

DMZ区防护。DMZ是一种过滤的子网,其主要是在外部网络和内部网络之间构建一个安全地带,它主要是解决防火墙安装之后外部网络不能访问内部网络的问题而存在的,DMZ区能有效地进行内部网络的保护,是网路安全的重要的屏障。 ...

基于MVC设计模式。模型(M)是数据的表述,它不是真正的数据,而是数据的接口,使用它时我们无需知道底层数据库的不同类型。视图(V)使我们看到的界面,它是表现层。控制器(C)控制模型和视图之间的信息流动,它通过程序逻辑来判断模型从数据库获取了什...

防范Apache的常见漏洞。Apache可谓是最常见的Web服务器软件之一，它可以高效运行在几乎所有的主机平台上，可以安全可靠的将Perl/Python等解释器编译到服务器中。但Apache本身并非无懈可击，其依然存在可能被黑客恶意利用的漏洞...

CSS。CSS（层叠样式表）属于可同步展示HTML、XML中单个应用或者子集的文件样式计算机语言，其重点作用主要发挥于Web前端开发。主要功能包括控制网页样式、允许网页内容与对应样式信息分割等。借助于CSS开展前端开发，进一步优化浏览器的运作...

优化HTML页面。通常而言，HTML页面可以反映出一个浏览器的典型特点，它不仅能够维持和保障网页的基本性能，还能够在这个基础上让用户在视觉上的体验达到最佳。在优化HTML页面的时候，需要多方面多维度地考虑问题，不仅要确保单一页面呈现的内容是高...

Hibernate框架。Hibernate是一个对象关系映射框架，通过xml的hibernate配置文件，可将每一个实体类映射到数据库中的对应表，但要求实体类中的字段与数据库中的字段都能对应。当将对象间关系按照一定的逻辑与数据库表之间的关系进...

设置meta标签。Meta标签是放在HTML文档中的一个标签，在meta标签中设置“name”属性值属于viewport，而viewport在实际上是手机浏览器中显示网页的区域，在移动设备中viewport默认的情况下...

日常维护。信息系统的常规管理,具体包括:项目周计划、工作数据统计等。作业数据统计,具体表现为:领导月度提交的工作总结。工作总结应用固定模式生成,语意表达简洁明了。基层用户填写班组月报,赋予其基础性应用权限。 ...

渗透测试，可以对一些请求进行抓包操作，或者查看请求的URL地址，对于关键的参数，修改下值，查看返回结果来初步判定。登录两个权限不同的账户，相互辅助来确定是否存在越权。 ...