2020-02-16 标签:url,中允,携带,sessionid,带来,安全,隐患,分析,图示,下图,是从,测试,发来,报告,剪出,来的,小问题

图示： 　　下图是从测试组发来的安全报告中剪出来的，图有些小问题，本来想重画1个，在visio中没找到合适的图。所以只能用别人的图了。说明：让我们对上图的步骤进行详细说明：1. 黑客用自己的帐号登录,假设登录页面是:http://www.abc.com/login.jsp2. 服务器返回登录成功。3

2020-02-16 标签:iis,启用,gzip,方法,优缺点,分析,现代,浏览器,ie,firefox,支持,客户端,也就是说,服务器,上的,网页,传输,之前

现代的浏览器IE6和Firefox都支持客户端Gzip，也就是说，在服务器上的网页，传输之前，先使用Gzip压缩再传输给客户端，客户端接收之后由浏览器解压显示，这样虽然稍微占用了一些服务器和客户端的CPU，但是换来的是更高的带宽利用率。对于纯文本来讲，压缩率是相当可观的。如果每个用户节约50%的带宽

2020-02-16 标签:live,write,代码,高亮,插件,paste,code,用了,vspaste,原作者,网站,找不到,感觉,显示,不爽,也用,codeposte,呵呵,网上,找到

然后用了一下VSPaste（原作者网站已经找不到了），感觉代码显示不爽。也用了CodePoste（呵呵，也是看网上找到的），这个感觉还不错的说，不过行数的显示让我觉得有些不爽。本来还想参考一下他的代码的，结果加密了，哈哈。 没办法，只有自己找找资料，自己写一个了。分析了一下，这个插件的难点主要在RT

2020-02-16 标签:jquery,简单,进度条,实现,代码,本来的,计划,网页,设计师,没有人,认为,我设,到现在,还没有,工作,发泄,不多,说了

其实我本来的计划是做网页设计师的，可是没有人认为我设计的好，哥到现在还没有工作，发泄一下，不多说了。效果图需要用到的图片：背景图片：进度显示图片：网页结构：实现代码如下： css代码： 代码 实现代码如下： #center{ margin:50px auto; width:400px; } #

2020-02-16 标签:javascript,轻松,搞定,快捷,留言,功能,只需,一行,代码,别急,方法,非常,简单,先听,说它,来历,最开始,追溯到,发表

别急，方法非常简单，还是先听我说说它的来历吧... 最开始，快捷留言这个功能要追溯到发表[AjaxControlToolkitTests自动测试框架完全解析之一：架构篇]这篇文章的时候，当时它纯粹是那篇文章的副产品，本来没太在意，本想只是给像我一样的懒人准备的一条捷径而已，后来因为没有提示这个功能会