lyf_ldh的博客

public class BaseServlet extends HttpServlet {    @Override    public void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {                //获得metho...

 <cookie-config><http-only>true</http-only> <secure>true</secure> </cookie-config>这个的作用是让页面的js无法读取到cookie, 是一种保护措施。...

param.returnUrl

<%//清空缓存response.setHeader("Pragma","No-cache");response.addHeader("Cache-Control","no-cache");response.addHeader("Cache-Control","no-store");response.setDateHeader("Expires", 0);...

关于Cookie的其它只是不在累述、本文主要讲讲自己在项目中遇到的cookie的HttpOnly属性问题Cookie的HttpOnly属性说明cookie的两个新的属性secure和Httponly分别表示只能通过Http访问cookie   不能通过脚本访问Cookie、HttpOnly属性在一定程度上可以防止XSS攻击(XSS攻击类似sql注入，更多资料可以百度查阅)。在web...

计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。计算机网络协议同我们的语言一样，多种多样。为了给网络协议的设计提供一个结构，网络设计者以分层的方式组织协议。一个协议层能够用软件、硬件或者两者的结合来实现。比如HTTP和SMTP这样的应用层协议几乎总是在端系统中用软件实现的，传输层协议也是如此。因为物理层和数据链路层负责处...

在讲述这两个握手时候，有一些东西需要提前说明。HTTP与TCP/IP区别？TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，而HTTP是应用层协议，主要解决如何包装数据。WEB使用HTTP协议作应用层协议，以封装HTTP 文本信息，然后使用TCP/IP做传输层协议将它发到网络上。下面的图表试图显示不同的TCP/IP和其他的协议在最初OSI（Open System In...

public class LoginFilter implements Filter {    public void destroy() {    }    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)            throws IOExcept...

首先说明一下对线程安全的讨论，哪种情况我们可以称作线程安全？网上对线程安全有很多描述，我比较喜欢《Java并发编程实战》给出的定义，“当多个线程访问某个类时，不管运行时环境采用何种调度方式，或者这些线程将如何交替执行，并且在主调代码中不需要任何额外的同步或协同，这个类都能表现出正确的行为，那么就称这个类是线程安全的”。Servlet的调用过程和生命周期Servlet的生命周期Serv...

在Web工程上增加一个Filter对Cookie进行处理public class CookieFilter implements Filter { public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, Servl...