2015年06月_mould_self

07月 06月 05月 04月 02月 01月

转载 Spring MVC防御CSRF、XSS和SQL注入攻击

本文说一下SpringMVC如何防御CSRF(Cross-site request forgery跨站请求伪造)和XSS(Cross site script跨站脚本攻击)。说说CSRF对CSRF来说，其实Spring3.1、ASP.NET MVC3、Rails、Django等都已经支持自动在涉及POST的地方添加Token（包括FORM表单和AJAX POST等），似乎是一

2015-06-26 17:37:22 1047

原创 web前端js过滤敏感词

这里是用文本输入框还有文本域绑定了失去焦点事件，然后再遍历敏感词数组进行匹配和替换。

2015-06-25 12:02:07 17500 1

原创 socket实现客户端与服务端通信（二）客户端

Android客户端app由3个activity组成，如下图目录结构如图menifest.xml文件<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="com.ouling.Ex_AcontrolPC_A" android:versionCo

2015-06-02 16:38:10 1562

原创 socket实现客户端与服务端通信（一）服务端

因为经常用PC开wifi信号坐床上玩手机，但晚上要睡觉了又不想下床去关电脑，就想做个Android控制PC的软件。但是想实现Android控制PC，就得实现客户端和服务端来保持通信，不然无法实现。所以我先做了服务端。服务端还是比较简单，上代码import java.io.DataInputStream;import java.io.DataOutputStream;import jav

2015-06-02 15:27:52 2226 2