2010年07月_shixing_11

12月 11月 10月 09月 08月 07月 06月

原创 FireFox下Ajax同步请求onReadyStateChange不执行问题解决

在FireFox下，使用Ajax提交请求，而该请求是同步时，IE浏览器下正常使用的代码在FireFox下却不执行，主要是不执行onReadyStateChange这个方法体里面的代码，代码如下：var xmlhttp = loadXMLDoc();var startRequestMethod = function(obj){ var url = "http://www.xxxx.com?id=1"; xmlhttp.open("get", url, false); //这是个同步请

2010-07-27 23:04:00 7189

原创消除onkeydown事件按回车后出现的声音

WEB开发时，我们常常会在文本框的onkeydown事件中做一些处理，如按了回车后执行查询或者跳到下一个输入框，请看下面代码：消除onkeydown事件的声音

2010-07-21 17:04:00 2601

原创要再次显示该网页,Internet Explorer需要重新发送您以前提交的信息

<br />WEB页面中，我们常常以form的形式提交数据，但是使用form通常涉及到表单信息被伪造的可能，所以常常会做一些token机制来防止，甚至浏览器本身都会有一定限制，请看页面中有如下表单： <br /><form action="youraction" method="post"> 名称：<input type="text"></input> <button type="submit" value="查询"></form> <br /> <br />该表单只是查询类型的表单，提

2010-07-21 15:18:00 8552 2

原创 Java 图片格式转换(包括bmp-->jpg)

java在做图片类型转换时，JDK本身提供的类对 GIF->JPG GIF->PNG PNG->GIF(X) PNG->JPG 这几种类型的转换支持比较好，可以通过类直接转，代码如下:/** * Created on 2010-7-13 * Discription:[convert GIF->JPG GIF->PNG PNG->GIF(X) PNG->JPG ] * @param source * @param formatName * @p

2010-07-13 10:29:00 19904 2

原创 Java开源图像处理框架Marvin介绍

Java对图像的处理框架比较少，目前比较流行的有Jmagick以及Marvin，但Jmagick只能处理图像(上篇Java清除图片中的恶意信息(利用Jmagick)中对Jmagick已做过简略介绍),而Marvin不但可以处理图像，而且可以集成各种插件，操作视频，摄像头来达到各种效果。Marvin 是一个Java开发的可扩展的图像处理框架，该框架主要提供以下几方面的功能：基本图像操作；从视频中捕获帧；多线程的图像处理；通过GUI界面集成插件；插件性能分析；通过插件进行功能扩展。授权协议： GPL开发语言：

2010-07-09 10:45:00 9008

原创 Java清除图片中的恶意信息(利用jmagick)

接上篇，Java判断文件类型，继续图片安全问题。若已正确判断出图片类型，防止了绝大多数恶意图片上传。但是若通过修改文件流的方法，给一张本身合法的图片中强行写入一些恶意代码，或者病毒代码，这样前面的方法仍然能够顺利通过，因为它本身是张正确格式的图片，仅仅读取字节与获取图片类型无法做到清除这种类型图片中隐藏的恶意代码。试想，如这种类型图片上传到服务器，当引用了该图片的网页被访问时，而恰好用户的机子装了杀毒软件，则此时杀毒软件会对该页面报警，如果您的网页中存在大量的这种图片，那惨啦，一打开网页，杀毒软件就

2010-07-08 13:45:00 6338

原创 Java判断文件类型

通常，在WEB系统中，上传文件时都需要做文件的类型校验，大致有如下几种方法：1. 通过后缀名，如exe,jpg,bmp,rar,zip等等。2. 通过读取文件，获取文件的Content-type来判断。3. 通过读取文件流，根据文件流中特定的一些字节标识来区分不同类型的文件。然而，在安全性较高的业务场景中，1，2两种方法的校验会被轻易绕过。1. 伪造后缀名，如图片的，非常容易修改。2. 伪造文件的Content-type，这个稍微复杂点，为了直观，截图如下：3.较安全，但是要读取文件，并有16进制转

2010-07-02 00:19:00 56711 8