Google [站内搜索]
预览模式: 普通 | 列表

淘宝店铺发贴漏洞：可执行任何html代码

编辑:dnawo  日期:2009-06-02

在发贴时输入以下内容并保存：

复制内容到剪贴板程序代码 程序代码
<a href="http://www.mzwu.com/"><font color="red">木子屋</font></a>

保存后显示结果为：

查看更多...

分类:淘宝网 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3688

Effective C# 原则8：确保0对于值类型数据是有效的

编辑:dnawo  日期:2009-06-02

.Net系统默认所有的对象初始化时都为0。这并没有提供一个方法来预防其他程序员创建的值类型数据的实例在初始化是都是0。请让你的数据类型默认值也是0。

一个特殊情况是在枚举类型数据中。决不要创建一个不包括0在内的枚举类型。所有的枚举类型都是从System.ValueType派生的。枚举类型的值是从0开始的，但你可以改变这一行为：

复制内容到剪贴板程序代码 程序代码
public enum Planet

查看更多...

分类:Web编程 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 4063

使用SOAP 标头提高Web 服务安全性

编辑:dnawo  日期:2009-06-02

默认情况下，只要知道一个Web 服务的地址，我们就可以随意调用他，今天我们通过在SOAP 标头添加对调用Web 服务用户身份的验证，进而提高Web 服务安全性。

在Web 服务中接收和处理 SOAP 标头的基本步骤：

·创建一个从 SoapHeader 派生的类，表示传入 SOAP 标头的数据。

查看更多...

分类:Web编程 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3806