AntiSamy防止xss��d��

Fri, 08 Jul 2016 03:44:00 GMT

可以使用AntiSamy防范XSS跨站脚本��d��

常用XSS方式分�ؓ以下几种�Q?/h1>

1. 输入框中直接输入恶意脚本�Q�如�Q?/p>

2. 输入框中输入html标签�Q�在标签中嵌入恶意脚本，如src�Q�href�Q�css style�{��?/p>

;

XSS

3. ��恶意脚本注入在event事�g中，如onClick�Q�onBlur�Q�onMouseOver�{�事件�?/p>
xxslink

4. 在remote style sheet�Q�javascript中，�?/p>

猪眼�?/a> 2016-07-08 11:44 发表评论

高用户下记录�pȝ��

Sat, 23 Nov 2013 03:16:00 GMT

电商�pȝ��需要记录用戯��为，需要一个高�q�发高速写入文�Ӟ��考虑利用�~�存和noi机制写入数据�Q�具体逻辑�?块缓存区�Q�一块写数据�Q�一块写文�g�Q�交替进行，�q�且利用noi机制一�ơ写入数据�?br />
��试�l�果�Q?1亿条数据用时93�U�，生��58�?00m文�g。每一�?53�U�秒�?br />

package io.netty.example.http.snoop;

import java.io.FileOutputStream;
import java.io.RandomAccessFile;
import java.nio.ByteBuffer;
import java.nio.CharBuffer;
import java.nio.MappedByteBuffer;
import java.nio.channels.FileChannel;
import java.nio.charset.Charset;
import java.nio.charset.CharsetDecoder;
import java.nio.charset.CharsetEncoder;
import java.text.ParseException;
import java.text.SimpleDateFormat;
import java.util.Date;

public class WriterFile {

       // 指定大小�?1024 的缓冲区
       public static ByteBuffer bytebufferone = ByteBuffer.allocate(102400000);
       public static ByteBuffer bytebuffertwo = ByteBuffer.allocate(102400000);
       public static boolean checkbuffer =true;

       public static void main(String[] args) {
           long start = System.nanoTime();


           for(int i=0;i<100000000;i++){

               if(checkbuffer)
                   processone("123abc"+i+"\r\n");
               else
                   prcesstwo("123abc"+i+"\r\n");
           }
           long end = System.nanoTime();
            System.out.println((end - start)+"耗时");
       }
       /**
       * bytebuffertwo写日�?br />       */
       public static void prcesstwo(String log)
       {
           //写bytebuff
             boolean onecheck=checkposition(log,bytebuffertwo);
           if(onecheck)
               writerbuffer(log,bytebuffertwo);
           //写文�?br />           else{
               checkbuffer=true;
               writerbuffer(log,bytebufferone);
               writerfile(bytebuffertwo);
           }
       }

       /**
       * bytebufferone写日�?br />       * @param log
       */
       public static void processone(String log)
       {
               //写bytebuff
                 boolean onecheck=checkposition(log,bytebufferone);
               if(onecheck){

                   writerbuffer(log,bytebufferone);
               }
               //写文�?br />               else{
                   checkbuffer=false;
                   writerbuffer(log,bytebuffertwo);
                   writerfile(bytebufferone);
               }
           }

       /**
       * 判断�~�存是否可以写下日志
       * @param log
       * @return
       */
       public static boolean checkposition(String log,ByteBuffer bytebuffer)
       {

           if(2*log.getBytes().length>bytebuffer.limit()-bytebuffer.position())
           {
               return false;
           }
           else
           {
               return true;
           }
       }
        /**
         * 写日志到�~�存�Q��ƈ且返回缓存指针位�|?br />         * @param log
         * @return
         */
       public static   int writerbuffer(String log,ByteBuffer bytebuffer )
       {
           for (int i = 0; i < log.length(); i++) {
               bytebuffer.putChar(log.charAt(i));
           }
           return bytebuffer.position();
       }
       /**
       * 写文�?br />       * @param filename
       */
       public static void writerfile(ByteBuffer bytebuffer)
       {
           try{
               FileOutputStream fos = new FileOutputStream(Datefile());
               FileChannel fc = fos.getChannel();
               bytebuffer.flip();
               fc.write(bytebufferone);
               fc.close();
               fos.close();
               bytebuffer.clear();
           }
           catch(Exception ex)
           {
               ex.printStackTrace();
           }
       }
       /**
       * 文�g名按日期生��
       * @param str
       * @return
       */
       public static String Datefile() {
               SimpleDateFormat format = new SimpleDateFormat("yyyyMMdd_HHmmss");
               String str = format.format(new Date());
               return "d:/test/"+str+".txt";
       }
}

附带一个普通的nio��d��

        public static void test()
       {
           try{
           FileOutputStream fos = new FileOutputStream("d:/nio.txt");
           // 得到文�g通道
           FileChannel fc = fos.getChannel();
           // 指定大小�?1024 的缓冲区
           ByteBuffer bf = ByteBuffer.allocate(1024);
           // 要写入文件的字符�?br />           String greeting = "Hello111";
           // 把以上字�W�串逐字攑օ��~�冲�?br />           for (int i = 0; i < greeting.length(); i++) {
               bf.putChar(greeting.charAt(i));
           }
           // 记得执行�q�个�Ҏ��Q��?position=0, limit=30, 才能写入正确的数�?br />           // 否则 position �?30, limit �?1024�Q�将会把 30 之后的全部空数据(0) 填到文�g�?br />
           System.out.println(greeting.getBytes().length);
           System.out.println(bf.position());
           System.out.println(bf.limit());

           bf.flip();
           // �~�冲区数据写入到文�g中，会把�~�冲��Z��?position �?limit 之间的数据写入文�?br />           fc.write(bf);
           fc.close(); // 关闭文�g通道
           fos.close(); // 关闭文�g输出��?br />           }catch(Exception e){
           e.printStackTrace();

           }
       }

猪眼�?/a> 2013-11-23 11:16 发表评论

狠狠色婷婷狠狠狠亚洲综合,色播亚洲视频在线观看,亚洲乱码日产精品BD在线观看

AntiSamy防止xss��d��

可以使用AntiSamy防范XSS跨站脚本��d��

高用户下记录�pȝ��