mozilla基金会已经对它的新的ContentSecurityPolicy(CSP)做了第一次说明。CSP希望能够预防跨网站脚本的攻击。CSP允许web管理者发送一个特殊的头文件(X-Content-Security-Policy：allow‘self’)来告诉浏览器哪个域名可以作为信任代码的来源。标准的XSS攻击有时会利用web应用程序的漏洞，在浏览器中通过可信任的域名来运行JavaScript。使用CSP，浏览器只运行来自信任列表中的域名中的脚本，其
系统 2019-08-29 23:05:41 2337
关于SegmentInfos类的具体实现大致已经在文章Lucene-2.2.0源代码阅读学习(17)中有了一个简单的印象，可以在文章Lucene-2.2.0源代码阅读学习(17)中的末尾部分看到一点非常有用的总结。然而，到底SegmentInfos类能够实现哪些功能，让我们能够亲眼看到它产生了哪些东西呢？我们可以从SegmentInfos类的一些重要的成员方法中开始追踪一些真实存在的东西到底去向如何，比如segmentName，以及version和gen等
系统 2019-08-29 22:50:36 2337
近来学习Windows内核方面的东西，觉得对I/O处理过程没有一个总体的概念。于是，就花了很长的时间搜集了很多这方面的知识总结了一下。在Windows内核中的请求基本上是通过I/ORequestPacket完成的。前面说过，设备对象是唯一可以接受请求的实体。下面，我就来详细地说下IRP请求是怎么样一步一步完成的。首先，我们就需要知道IRP是怎么产生。IRP是由I/O管理器发出的，I/O管理器是用户态与内核态之间的桥梁，当用户态进程发出I/O请求时，I/O管
系统 2019-08-29 22:21:40 2337
目录贴：跟我学Shiro目录贴对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。首先生成数字证书，生成证书到D:\localhost.keystore使用JDK的keytool命令，生成证书（包含证书/公钥/私钥）到D:\localhost.keystore：keytool-genkey-keystore"D:\localhost.keystore"-aliaslocalhost-keyalgRSA输
系统 2019-08-29 22:00:44 2337
标签的TLD1.01.2
系统 2019-08-12 09:30:38 2337
django中间件(Middleware)存在与request和response之间，激活中间件(activatingmiddleware)在django项目的settings.py文件中将你的中间件添加到MIDDLEWARE_CLASSESMIDDLEWARE_CLASSES=('django.middleware.common.CommonMiddleware','django.contrib.sessions.middleware.SessionMi
系统 2019-08-12 09:30:26 2337
效果图初始输入数据Add显示数据Query实现过程的主要代码：Click事件中caseR.id.add:Personperson=newPerson();person.name=name.getText().toString();person.age=Integer.valueOf(age.getText().toString());Mapparam=newHashMap();param.put("person",person);task=newTask(
系统 2019-08-12 09:29:35 2337
多数的鲜为人知方法都是因为有着罕见的应用，就比如说Spring中PropertyPlaceholderConfigurer这个类，它是用来解析JavaProperties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。基本的使用方法是：(1)Xml代码
系统 2019-08-12 09:27:15 2337
索引是加速查询的主要手段，特别对于涉及多个表的查询更是如此。本节中，将介绍索引的作用、特点，以及创建和删除索引的语法。13.4.1使用索引优化查询索引是高速定位数据的技术，首先通过一个演示样例来了解其含义及作用，具体的介绍请參考第14章。1．索引演示样例如果对于10.3节所建的表，各个表上都没有索引，数据的排列也没有规律，如表13.3所看到的。表13.3没有索引的students表sidsnamesgendersage52zhangM2122wangM22
系统 2019-08-12 01:52:20 2337
如果对数据进行遍历循环操作，通过SQL的游标就可以实现，下面就为您详细介绍该方法，供您参考，希望对您学习SQL数据库能够有所帮助。SQL游标的优点是可以方便从一个结果集中进行循环遍历数据在进行操作。1、游标允许应用程序对查询语句select返回的行结果集中每一行进行相同或不同的操作，而不是一次对整个结果集进行同一种操作；2、它还提供对基于游标位置而对表中数据进行删除或更新的能力；3、游标把作为面向集合的数据库管理系统和面向行的程序设计两者联系起来，使两个数
系统 2019-08-12 01:52:05 2337
