第三章 笔记
3.1 结构化分析概述 3.1.1 需求分析重要性 3.1.2 结构化分析核心思想 3.1.3 结构化分析具体步骤 3.2 数据模型 3.2.1 数据模型组成 ...
原文：白帽子讲web安全第三章笔记
这一章主要讲的是XSS cross site scipt 跨站脚本攻击，这种攻击方式主要是在客户端 浏览器 中通过非法的JavaScript脚本来更改页面 例如：在php页面中有如下代码： 这段代码主要功能是显示Param变量，如果在浏览器中输入：http: localhost test.php param 这是一个测试 页面就会显示： 如果将param变量换成 lt script gt ale ...
2017-04-13 17:47 2 3657 推荐指数：
相关推荐
《白帽子讲Web安全》- 学习笔记
一、为何要了解Web安全 最近加入新公司后，公司的官网突然被Google标记为了不安全的诈骗网站，一时间我们信息技术部门成为了众矢之的，虽然老官网并不是我们开发的（因为开发老官网的前辈们全都跑路了）。我们花了很多时间做Web安全扫描以及修复，在检查和修复过程中，发现老系统的代码的不可 ...
白帽子讲Web安全
在推上看到有人推荐了这本书，就买了一本看看，作为一个对于对Web安全没大有概念的人最大的收获就是知道了好多的攻击方式，总体来说这本书讲的比较通俗，通读完这本书后大概也能知道一些常见的攻击方式以及一些避免方式，对做Web开发的程序员来说有一定的收获，概括来说适合对Web安全了解不多的人入门。 ----------------------------------------------------- ...
NancyFX 第三章 Web框架
如果使用Nancy作为一个WEB框架而言，会有什么不同？实际上很多。 在使用Nancy框架为网页添加Rest节点和路由和之前的Rest框架中是相同的，这方面没有什么需要学习的了。Nancy采用一贯的处理方式， 通过一些模块化的组件进行扩充功能，使得更加适合开发一个完整的WEB站点 ...
读书笔记——吴翰清《白帽子讲Web安全》
目录 第一篇 世界观安全 一 我的安全世界观 第二篇 客户端脚本安全 一 浏览器安全二 跨站脚本攻击（XSS）三 跨站点请求伪造（CSRF）四 点击劫持（ClickJacking）五 HTML5 安全 第三篇 服务端应用安全 一 注入攻击二 文件上传漏洞三 认证与会话管理四 访问控制 ...
第三章 线程安全的DateFormat工具类
了org.apache.commons.lang3.time.FastDateFormat（是一个线程安全的DateFormat）作为底层 ...
第三章-向量
向量: n个数a1,...an组成的有序数组叫做向量 向量的线性关系 线性组合: β, α1, α2, ...αn是m维向量 若存在k1, k2...kn使: β=k1α1 ...
第三章-函数
一、函数 1. 函数是什么 （1）概念 函数是一个大型程序中的某部分代码， 由一个或多个语句块组成。它负责完成某项特定任务，而且相较于其他代码，具备相对的独立性。 一般会有输入参数并有返回值，提 ...