为知笔记公式编辑的好办法
为知笔记是一个好的文本编辑工具，但是对于工科生来说，在记录笔记的过程中不可避免的会有很多公式需要添加，而且也不想直接使用截图，截图会使得自己犯强迫症，但是为知笔记自带的编辑器不支持mathjax公式。 ...
原文：Flash XSS 漏洞详解 根治的好办法
本文的目的是深层次的分析Flash的ExternalInterface的XSS漏洞，并提出比较有效的解决方案。 首先，我们看看什么情况下，会出现XSS。 第一种情况： 把flashvars传入的参数 或者其他能被别人控制的方式 当ExternalInterface.call的第一个参数 注意，这里通过flashvars传递了一个参数，是js的函数。这种方式比较常见，swf可以做成通用，放到不同的 ...
2013-11-03 20:36 3 7032 推荐指数：
相关推荐
MySQL读写分离又一好办法 使用 com.mysql.jdbc.ReplicationDriver
在用过Amoeba 和 Cobar，还有dbware 等读写分离组件后，今天我的一个好朋友跟我讲，MySQL自身的也是可以读写分离的，因为他们提供了一个新的驱动，叫 com.mysql.jdbc.Re ...
[转]Excel生成批量SQL语句，处理大量数据的好办法
当有大量重复体力工作写入或修改数据到数据库中时，可以 第一，将Excel数据整理好了之后，通过SQL的导入功能直接导进数据库，但是得保证数据库字段和Excel的字段一致。 第二，通过Excel来生 ...
清除ul li里面的浮动并让ul自适应高度的一个好办法
。 坚决不能这样写哦！ 3）最好的一个办法就是：在ul标签里添加：overflow:hidd ...
【分享】通过Excel生成批量SQL语句，处理大量数据的好办法
我们经常会遇到这样的要求：用户给发过来一些数据，要我们直接给存放到数据库里面，有的是Insert，有的是Update等等，少量的数据我们可以采取最原始的办法，也就是在SQL里面用Insert into来实现，但是如果有几十条几百条甚至上千条数据的时候继续写单独的SQL语句的话那就惨了，其实有两种 ...
xss漏洞详解
一、概念 XSS（cross site scripting）跨站脚本为了不与网页中层叠样式表（css）混淆，故命名为xss。黑客将恶意代码嵌入网页中，当客户网文网页的时候，网页中的脚本会自动执行，从而达成黑客攻击的目的。 XSS分类：反射型xss、持久性xss、dom型xss ...
Flash XSS漏洞快速上手
0x01 Flash XSS xss一是指执行恶意js，那么为什么说flash xss呢？是因为flash有可以调用js的函数，也就是可以和js通信，因此这些函数如果使用不当就会造成xss。常见的可触发xss的危险函数有：getURL，navigateToURL ...
webpack分离第三方库(CommonsChunkPlugin并不是分离第三方库的好办法DllPlugin科学利用浏览器缓存）
webpack算是个磨人的小妖精了。之前一直站在glup阵营，使用browserify打包，发现webpack已经火到爆炸，深怕被社区遗落，赶紧拿起来把玩一下。本来只想玩一下的。尝试打包了以后，就想启 ...