為知筆記公式編輯的好辦法
為知筆記是一個好的文本編輯工具，但是對於工科生來說，在記錄筆記的過程中不可避免的會有很多公式需要添加，而且也不想直接使用截圖，截圖會使得自己犯強迫症，但是為知筆記自帶的編輯器不支持mathjax公式。 ...
原文：Flash XSS 漏洞詳解 根治的好辦法
本文的目的是深層次的分析Flash的ExternalInterface的XSS漏洞，並提出比較有效的解決方案。 首先，我們看看什么情況下，會出現XSS。 第一種情況： 把flashvars傳入的參數 或者其他能被別人控制的方式 當ExternalInterface.call的第一個參數 注意，這里通過flashvars傳遞了一個參數，是js的函數。這種方式比較常見，swf可以做成通用，放到不同的 ...
2013-11-03 20:36 3 7032 推薦指數：
相關推薦
MySQL讀寫分離又一好辦法 使用 com.mysql.jdbc.ReplicationDriver
在用過Amoeba 和 Cobar，還有dbware 等讀寫分離組件后，今天我的一個好朋友跟我講，MySQL自身的也是可以讀寫分離的，因為他們提供了一個新的驅動，叫 com.mysql.jdbc.Re ...
[轉]Excel生成批量SQL語句，處理大量數據的好辦法
當有大量重復體力工作寫入或修改數據到數據庫中時，可以 第一，將Excel數據整理好了之后，通過SQL的導入功能直接導進數據庫，但是得保證數據庫字段和Excel的字段一致。 第二，通過Excel來生 ...
清除ul li里面的浮動並讓ul自適應高度的一個好辦法
。 堅決不能這樣寫哦！ 3）最好的一個辦法就是：在ul標簽里添加：overflow:hidd ...
【分享】通過Excel生成批量SQL語句，處理大量數據的好辦法
我們經常會遇到這樣的要求：用戶給發過來一些數據，要我們直接給存放到數據庫里面，有的是Insert，有的是Update等等，少量的數據我們可以采取最原始的辦法，也就是在SQL里面用Insert into來實現，但是如果有幾十條幾百條甚至上千條數據的時候繼續寫單獨的SQL語句的話那就慘了，其實有兩種 ...
xss漏洞詳解
一、概念 XSS（cross site scripting）跨站腳本為了不與網頁中層疊樣式表（css）混淆，故命名為xss。黑客將惡意代碼嵌入網頁中，當客戶網文網頁的時候，網頁中的腳本會自動執行，從而達成黑客攻擊的目的。 XSS分類：反射型xss、持久性xss、dom型xss ...
Flash XSS漏洞快速上手
0x01 Flash XSS xss一是指執行惡意js，那么為什么說flash xss呢？是因為flash有可以調用js的函數，也就是可以和js通信，因此這些函數如果使用不當就會造成xss。常見的可觸發xss的危險函數有：getURL，navigateToURL ...
webpack分離第三方庫(CommonsChunkPlugin並不是分離第三方庫的好辦法DllPlugin科學利用瀏覽器緩存）
webpack算是個磨人的小妖精了。之前一直站在glup陣營，使用browserify打包，發現webpack已經火到爆炸，深怕被社區遺落，趕緊拿起來把玩一下。本來只想玩一下的。嘗試打包了以后，就想啟 ...