XSS叫跨站脚本攻击（CrossSiteScript），那么XSS原本应该叫做CSS，但是由于CSS的简称已经被连级样式表使用了，所以就换个称谓XSS。为什么叫做跨站脚本攻击呢？它的意思就是在别人的网站上嵌入脚本，而这个脚本原本不是属于这个网站的。这个解释很直观吧。怎么嵌入脚本呢？比如这么个搜索结果页，当用户搜索test的时候，页面会显示“搜索关键词：test”这个时候，这里的test就很有可能会出现xss漏洞，如果该页面是直接将用户输入的东西“返回”到页
系统 2019-08-12 09:30:32 2545
BiweeklySpotlights====2012.10.18–2012.11.5第23期====微软发布安全研究报告第13卷2012年10月8日微软于本月8号发布微软安全研究报告第13卷（.pdf）。自六年前第一卷安全研究报告发布以来，微软始终以帮助用户更全面地了解当今安全威胁形势为目标，进而帮助用户更好地制定风险管理决策。该报告广泛调查了全球105个国家或地区，通过对超过6亿计算机系统、2.8亿Hotmail账户和数十亿的Bing扫描网页的深入统计分
系统 2019-08-12 09:30:11 2545
元素名属性解释serverport指定一个端口，这个端口负责监听关闭tomcat的请求shutdown指定向端口发送的命令字符串servicename指定service的名字Connector(表示客户端和service之间的连接)port指定服务器端要创建的端口号，并在这个断口监听来自客户端的请求minProcessors服务器启动时创建的处理请求的线程数maxProcessors最大可以创建的处理请求的线程数enableLookups如果为true，则
系统 2019-08-12 09:29:51 2545
是由于用showModalDialog打开的窗口里，用到获取浏览器版本(navigator.userAgent)的时候会出现解决方法:1、打开注册表cmd—regedit2、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\InternetSettings\5.0\UserAgent\PostPlatform3、删除上图中的字符串键值，重启IE就好了IE提示“存储空间不足，无法完成
系统 2019-08-12 09:29:41 2545
0为什么需要hash_mapmap提供一个很常用的功能，实现使用了红黑树,效率很高，100万条记录，最多也只要20次的比较，就能找到你要找的记录;200万条记录事，也只要用21次的比较。has_map只需要一两次比较.虽然hash_map目前并没有纳入C++标准模板库中，但几乎每个版本的STL都提供了相应的实现。而且应用十分广泛。1数据结构：hash_map原理hash_map基于hashtable（哈希表）。哈希表最大的优点，就是把数据的存储和查找消耗的
系统 2019-08-12 09:29:30 2545
Xcode4-PBXcperror修复-Nosuchfileordirectory(2013-05-0215:20:50)转载▼标签：appleiphoneios移动开发游戏教育差不多算是Xcode比较常见的一个编译错误了，原因往往是添加或删除美术资源的时候出错。虽然是小问题，但出现的频率很高。解决方法（可以依次尝试，总有一种能最终解决问题）：方法1.退出Xcode，然后从finder里面进入~/Library/Developer/Xcode/Derive
系统 2019-08-12 09:27:25 2545
Internet的变化日新月异，其庞大的容量对搜索引擎的索引更新和服务无疑是一种考验。搜索引擎也一直在努力寻求创新的途径，例如以关联站点的广泛度为基础进行排名，以此抵消对搜索引擎的spam伎俩和对页面因素恶意操纵的不良竞争结果，达到为用户提供最为精准和相关的搜索结果的目的。如今，通过将链接广泛度这个因素整合到其排名算法中，搜索引擎(例如Google)已然能够为冲浪者们提供卓越的搜索经验。但这并不意味着我们就可以对页面因素和网站内容掉以轻心。正确的理解应该是
系统 2019-08-12 09:27:07 2545
--=======================--PL/SQL-->PL/SQL记录--=======================PL/SQL记录有着类似于表的数据结构，是一个或多个字段且拥有数据类型的集合体。定义了PL/SQL记录类型之后，可以定义PL/SQL记录变量。声明一个PL/SQL记录变量相当于定义了多个标量变量，简化了变量的声明，从而大大节省了内存资源。多用于简化单行多列的数据处理。一、定义PL/SQL记录1.直接定义PL/SQL记录(
系统 2019-08-12 01:55:33 2545
SplitTemporaryVariable(剖解临时变量)概述程序中有某个临时变量被赋值超过一次,它既不是循环变量,也不是一个集用临时变量(collectingtemporaryvariable)动机(Motivation)临时变量有各种不同用途,其中某些用途会很自然地导至临时变量被多次赋值.(循环变量)和(集用临时变量)就是两个典型例子:循环变量(loopvariable)会随循环的每次运行而改变(例如for(inti=0;i<10;i++))语句中的
系统 2019-08-12 01:55:27 2545
原文:T-Sql（三）存储过程（Procedure）今天讲下T-sql语法中存储过程的用法，我们一开始学习数据库语言的时候就是用一些简单的insert，select等语法，但是随着我们学习数据库的深入，就会发现一些简单的语法满足不了我们的要求，比如处理一些业务逻辑，多表关联的时候，还有就是虽然程序或是简单的sql语句也会实现其效果，但是性能或是效率会很低。这时候我们就会用到T-sql中的存储过程，存储过程就像C#中的方法一样，传递参数，执行一些操作，返回相
系统 2019-08-12 01:54:50 2545
