再说cookie安全
[ 2006-05-16 15:09:24 | 作者: admin ]
如果服务器内存大,我建议用application和session来保存数据,特别是对管理平台。
cookie可以让我们摆脱session对性能的影响,但是也存在很多不便。
1、对于同一浏览器,Cookie 的总大小限制在 4096 字节以内,一个网站不超过20个,相同域名下限制为300个,很容易丢失cookie资料。所以尽量减少cookie数量和利用子键。
2、由于cookie容易被伪造,所以保证cookie的真实性是个比较重要的问题。
(1)、不加密cookie,将需要保护的cookie连接作为key来生成一个cookie sessionID,接受的时候判断cookie sessionID
(2)、由于cookie是明文发送和接受的,所以对于重要的数据显然用 sessionID不能满足要求,需要对cookie本身进行加密和解密
cookie可以让我们摆脱session对性能的影响,但是也存在很多不便。
1、对于同一浏览器,Cookie 的总大小限制在 4096 字节以内,一个网站不超过20个,相同域名下限制为300个,很容易丢失cookie资料。所以尽量减少cookie数量和利用子键。
2、由于cookie容易被伪造,所以保证cookie的真实性是个比较重要的问题。
(1)、不加密cookie,将需要保护的cookie连接作为key来生成一个cookie sessionID,接受的时候判断cookie sessionID
(2)、由于cookie是明文发送和接受的,所以对于重要的数据显然用 sessionID不能满足要求,需要对cookie本身进行加密和解密
南太湖中想认证的会员必须出具证明您真实身份的证明。
然后营造一些认证会员才可以参加的小圈子,这些圈子里的人可以彼此看到对方的身份,增进了解,增加信任感。(由网络到现实)。
当然您不进行认证也完全没有关系,除了不能参加额外的小圈子外,一样参加讨论,灌水。
然后营造一些认证会员才可以参加的小圈子,这些圈子里的人可以彼此看到对方的身份,增进了解,增加信任感。(由网络到现实)。
当然您不进行认证也完全没有关系,除了不能参加额外的小圈子外,一样参加讨论,灌水。
检验密码强度的JS类
[ 2006-05-15 02:42:27 | 作者: admin ]
http://thinhunan.cnblogs.com/archive/2006/05/14/399656.html
<script type="text/javascript">
var PasswordStrength ={
Level : ["高,实在是高","还行啦","靠,这样也行"],
LevelValue : [30,20,0],//强度值
Factor : [1,2,5],//字符加数,分别为字母,数字,其它
KindFactor : [0,0,10,20],//密码含几种组成的加数
Regex : [/[a-zA-Z]/g,/\d/g,/[^a-zA-Z0-9]/g] //字符正则数字正则其它正则
...
阅读全文…
<script type="text/javascript">
var PasswordStrength ={
Level : ["高,实在是高","还行啦","靠,这样也行"],
LevelValue : [30,20,0],//强度值
Factor : [1,2,5],//字符加数,分别为字母,数字,其它
KindFactor : [0,0,10,20],//密码含几种组成的加数
Regex : [/[a-zA-Z]/g,/\d/g,/[^a-zA-Z0-9]/g] //字符正则数字正则其它正则
...
阅读全文…
做数据修改时让select选择框自动选中对应的项
[ 2006-05-15 00:52:20 | 作者: admin ]
放到选择框下面
<script language="JavaScript1.2">
<!--
for(var i=0;i<form1.sel1.options.length;i++) {
if(form1.sel1.options[i].value=="<%=rsName("sel1")%>"){
form1.sel1.options[i].selected=true;
}
}
//-->
</script>
<!--
for(var i=0;i<form1.sel1.options.length;i++) {
if(form1.sel1.options[i].value=="<%=rsName("sel1")%>"){
form1.sel1.options[i].selected=true;
}
}
//-->
</script>
母亲---最无私的人 (写在母亲节)。
[ 2006-05-14 23:07:49 | 作者: admin ]
如果说我必须感谢一个人,那么就是我的母亲,把我生到这个世界,把我养大,让我了解世界,从未想回报。
JScript中正则表达式用法详解
[ 2006-05-14 19:17:24 | 作者: admin ]
http://bg5sbk.cnblogs.com/archive/2006/05/06/JScript_RegExp.html
呵呵,先罗嗦几句,去年用C#做了一个语法高亮的小东西,根据配制文件中的信息把所给代码格式化成HTML,使它能在网页上显示出和编辑器里一样的语法元素高亮的效果以及支持代码折叠。没错,就是和博客园上看到的类似啦。因为我当时使用的是MSN Space,它没有提供这项功能,只好自己写一个咯。
我使用的是C#进行编写,起初使用的是超级繁琐的for,while,switch,if等基本语句来判断关键字等等,大家莫笑话,本人愚笨当时还不知道正则表达式是何物,所以只能用这种土办法了,当然土办法还是有效果的,只是一个函数里冗长的代码,以后要维护起来恐怕是非常难的,心想别的软件不可能是这么写的吧,于是乎到google上搜索了一阵,找到了些语法高亮的代码和开源项目,开起来一...
阅读全文…
呵呵,先罗嗦几句,去年用C#做了一个语法高亮的小东西,根据配制文件中的信息把所给代码格式化成HTML,使它能在网页上显示出和编辑器里一样的语法元素高亮的效果以及支持代码折叠。没错,就是和博客园上看到的类似啦。因为我当时使用的是MSN Space,它没有提供这项功能,只好自己写一个咯。
我使用的是C#进行编写,起初使用的是超级繁琐的for,while,switch,if等基本语句来判断关键字等等,大家莫笑话,本人愚笨当时还不知道正则表达式是何物,所以只能用这种土办法了,当然土办法还是有效果的,只是一个函数里冗长的代码,以后要维护起来恐怕是非常难的,心想别的软件不可能是这么写的吧,于是乎到google上搜索了一阵,找到了些语法高亮的代码和开源项目,开起来一...
阅读全文…
用 CSS 控制表格的颜色交替
[ 2006-05-14 16:06:34 | 作者: admin ]
<style type="text/css">
<!--
tr {background-color:expression((this.sectionRowIndex%2==0)?"#419C33":"#CCEBC7")}
-->
</style>
</HEAD>
<table>
<tr><td> 1 </td><td> 1 </td></tr>
<tr><td> 2 </td><td> 2 </td></tr>
<tr><td> 3 </td><td> 3 </td></tr>
<tr><td> 4 </td><td> 4 </td></tr>
<tr><td> 5 </td><td> 5 </td></tr>
</table>
<!--
tr {background-color:expression((this.sectionRowIndex%2==0)?"#419C33":"#CCEBC7")}
-->
</style>
</HEAD>
<table>
<tr><td> 1 </td><td> 1 </td></tr>
<tr><td> 2 </td><td> 2 </td></tr>
<tr><td> 3 </td><td> 3 </td></tr>
<tr><td> 4 </td><td> 4 </td></tr>
<tr><td> 5 </td><td> 5 </td></tr>
</table>
WebCastHelper V3.1 最新源码公布
[ 2006-05-14 11:22:57 | 作者: admin ]
http://cleo.cnblogs.com/archive/2006/01/06/WebCastHelperV3.html
WebCastHelper ,自动帮你下载全部微软网站的Webcast到本地,摆脱重复体力劳动
v3说明:
主要改进:
1:代码重构,改变了各个部分的响应关系。
2:界面变化。
3:添加监视页,了解当前系统的运行情况。
(网络和电脑状况好的,可以在config文件里面修改GetFileSize这个开关,可以查看到当前下载文件的下载进度
即:
将
<setting name="GetFileSize" serializeAs="String">
<value>False</value>
修改成:
...
阅读全文…
WebCastHelper ,自动帮你下载全部微软网站的Webcast到本地,摆脱重复体力劳动
v3说明:
主要改进:
1:代码重构,改变了各个部分的响应关系。
2:界面变化。
3:添加监视页,了解当前系统的运行情况。
(网络和电脑状况好的,可以在config文件里面修改GetFileSize这个开关,可以查看到当前下载文件的下载进度
即:
将
<setting name="GetFileSize" serializeAs="String">
<value>False</value>
修改成:
...
阅读全文…