mozilla基金会已经对它的新的ContentSecurityPolicy(CSP)做了第一次说明。CSP希望能够预防跨网站脚本的攻击。CSP允许web管理者发送一个特殊的头文件(X-Content-Security-Policy：allow‘self’)来告诉浏览器哪个域名可以作为信任代码的来源。标准的XSS攻击有时会利用web应用程序的漏洞，在浏览器中通过可信任的域名来运行JavaScript。使用CSP，浏览器只运行来自信任列表中的域名中的脚本，其
系统 2019-08-29 23:05:41 2335
1.CROSSJOIN除了内连接(innerjion)，外连接（leftjoin,rightjoin,fulljoin），还支持交叉连接。交叉连接返回被连接两个表的卡迪尔乘积，即：1.2CROSSJOIN语法select列名from表名1crossjoin表名2where表名1.列名=表名2.列名1.3CROSSJOIN实例样例数据：要求：用crossjoin语句找出两表中学生序号相同的学生，并将其所有字段组合在一个表中。selecta.序号,b.姓名,a
系统 2019-08-29 22:37:47 2335
系统流程图又叫事务流程图，是在计算机事务处理应用进行系统分析时常用的一种描述方法（另一个是数据流图），它描述了计算机事务处理中从数据输入开始到获得输出为止，各个处理工序的逻辑过程。一、系统流程图所用的基本元素符号：输入单据磁盘文件,或其它介质文件处理（表示各种处理功能）输出单据二、基本处理工序1、变换把输入单据变换成磁盘文件，或把磁盘文件变换成输出单据，或把某一磁盘文件的内容由一个介质文件传送到另一介质文件：变换处理工序一般在在进行输入变换同时，还可进行形
系统 2019-08-29 22:37:38 2335
最近遇到几个人出现了和这三个有关的问题，特别是sendRedirect使用request.getAttribute的问题。我这里给出三个的主要区别并提供一个图形参考。原文：http://www.java2000.net/p10576一、sendRedirect使用方式：servlet和jsp里面一样response.sendRedirect();说明：服务器根据逻辑，发送一个状态码，告诉浏览器重新去请求指定的地址，一般来说，你会把需要的参数放在转发的地址里
系统 2019-08-29 22:22:51 2335
近来学习Windows内核方面的东西，觉得对I/O处理过程没有一个总体的概念。于是，就花了很长的时间搜集了很多这方面的知识总结了一下。在Windows内核中的请求基本上是通过I/ORequestPacket完成的。前面说过，设备对象是唯一可以接受请求的实体。下面，我就来详细地说下IRP请求是怎么样一步一步完成的。首先，我们就需要知道IRP是怎么产生。IRP是由I/O管理器发出的，I/O管理器是用户态与内核态之间的桥梁，当用户态进程发出I/O请求时，I/O管
系统 2019-08-29 22:21:40 2335
中国的荀子说：“自知者不怨人，知命者不怨天，怨人者穷，怨天者无志；失之已，反之人，岂不迂乎哉！”是说有自知之明的人会选择生活道路，不做无谓的抱怨，时刻把握命运的
系统 2019-08-29 22:20:06 2335
学习目的:通过进一步学习Nhibernate基础知识，掌握用Nhiberate实现多对多的业务逻辑开发环境+必要准备开发环境:windows2003,Visualstudio.Net2005,Sqlserver2005developeredition前期准备:学习上两篇单表操作和many-to-one篇3．对上篇文章的部分解释1)bag节点:用于定义System.Collection.IList类型的集合元素。属性用法举例name映射的属性（必须）name
系统 2019-08-29 22:16:46 2335
日期和时间的处理不仅在面试题中会考到，在实际项目开发中也是我们经常需要处理的问题，似乎没有哪个项目可以避开它们，我们常常在处理用户的出生年月日、注册日期，订单的创建时间等属性时用到，由此可见其重要性。java.util.Date类提到日期和时间，我想大家最先想到应该是java.util.Date类吧。Date类可以精确到毫秒数，这个毫秒数是相对于格林威治标准时间“1970-01-0100:00:00.000GMT”的差值。那么，什么是格林威治标准时间呢？要
系统 2019-08-29 22:08:27 2335
目录贴：跟我学Shiro目录贴对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。首先生成数字证书，生成证书到D:\localhost.keystore使用JDK的keytool命令，生成证书（包含证书/公钥/私钥）到D:\localhost.keystore：keytool-genkey-keystore"D:\localhost.keystore"-aliaslocalhost-keyalgRSA输
系统 2019-08-29 22:00:44 2335
django中间件(Middleware)存在与request和response之间，激活中间件(activatingmiddleware)在django项目的settings.py文件中将你的中间件添加到MIDDLEWARE_CLASSESMIDDLEWARE_CLASSES=('django.middleware.common.CommonMiddleware','django.contrib.sessions.middleware.SessionMi
系统 2019-08-12 09:30:26 2335
