
其它
HoldBelief
这个作者很懒,什么都没留下…
展开
-
理解cookie和session机制
理解cookie和session机制2008-07-23 20:42cookie和session机制之间的区别与联系 具体来说cookie机制采用的是在客户端保持状态的方案。它是在用户端的会话状态的存贮机制,他需要用户打开客户端的cookie支持。cookie的作用就是为了解决HTTP协议无状态的缺陷所作的努力.而session机制采用的是一种在客户端与服务器之间保持状态的解决...原创 2008-08-15 12:04:07 · 148 阅读 · 0 评论 -
Cookie和Session专题
一、cookie机制和session机制的区别*************************************************************************************具体来说cookie机制采用的是在客户端保持状态的方案,而session机制采用的是在服务器端保持状态的方案。同时我们也看到,由于才服务器端保持状态的方案在客户端也需要保存一个标...原创 2008-08-16 22:32:13 · 120 阅读 · 0 评论 -
Session的创建时间
2008年8月17日 0:25 上一篇文章转载了《Cookie和Session专题》,读了以后发现自己很多地方真的很白,里面的第14条:十四、session什么时候被创建*************************************************************************************一个常见的错误是以为 sess...2008-08-17 00:05:50 · 366 阅读 · 0 评论 -
软件版本:GA、RC、alpha、beta、gamma等详解
(1)RC:(Release Candidate) Candidate是候选人的意思,用在软件上就是候选版本。Release.Candidate.就是发行候选版本。和Beta版最大的差别在于Beta阶段会一直加入新的功能,但是到了RC版本,几乎就不会加入新的功能了,而主要着重于除错! 是最终发放给用户的最接近正式版的版本,发行后改正bug就是正式版了,就是正式版之前的最...原创 2009-10-21 14:46:07 · 483 阅读 · 0 评论 -
名词解释及参考资料
signavio:JBPM4.1 加入的Web流程编辑器。参考资料:http://www.cnblogs.com/leshem/archive/2009/09/22/1572042.html Spring Security:Spring 安全权限管理框架参考资料:http://www.family168.com/oa/springsecurity/html/index.html ...原创 2009-11-10 11:51:19 · 215 阅读 · 0 评论 -
关于Session Fixation
前两天我转了篇文章到pst的邮件列表,是关于在struts 2框架下重新生成session的,引起了一些讨论,我觉得有必要在这里提醒下程序员们,可能他们早就遗忘了这种威胁了。 JSESSIONID Regeneration in Struts 2 实际上这就是一种针对Session Fixation 的防范。 Session Fixation 翻译过来就是 “Session 完成攻击”...原创 2009-11-16 10:30:47 · 569 阅读 · 0 评论 -
URI URL URN
转载1: 对于URL,大家都比较熟悉,其他两个词就比较陌生了。URI、URL和URN是识别、定位和命名互联网上的资源的标准途径。 1989年Tim Berners-Lee发明了互联网(World Wide Web)。WWW被认为是全球互连的实际的和抽象的资源的集合--它按需求提供信息实体--通过互联网访问。实际的资源的范围从文件到人,抽象的资源包括数据库查询。 ...原创 2008-12-22 18:36:05 · 164 阅读 · 0 评论 -
从责任分离的思想理解oo dp orm aop
I序 在整个古代,随着物质生产力发展水平的提高,在原始社会后期和奴隶社会形成的过程中,先后出现了三次社会大分工:第一次社会大分工是农业和畜牧业的分离,以及原始人群分化为农业部落和游牧部落;第二次社会大分工是手工业和农牧业的分离,以及专业手工业工匠的形成;第三次社会大分工是商业和物质生产领域的分离,以及特殊商人阶层的形成。在三次社会大分工的基础上造成了城市和乡村的分离,逐渐形成了物质生产和精神生...原创 2011-04-22 16:47:26 · 164 阅读 · 0 评论 -
【转】系统安全的最小特权原则
朱涛江 (quepy@sohu.com), 装备指挥技术学院研究生 简介: 最小特权原则是系统安全中最基本的原则之一,它限制了使用者对系统及数据进行存取所需要的最小权限,既保证了用户能够完成所操作的任务,同时也确保非法用户或异常操作所造成的损失最小。本文从安全操作系统及Internet安全的角度来阐述了最小特权原则的应用。 前言系统安全的根本目标是数据资料的安全,而数据资料是...原创 2011-04-22 16:58:23 · 1072 阅读 · 0 评论