国产亚洲精彩视频,国产国拍亚洲精品福利,亚洲视频精品在线观看

SQL注入技术和跨站脚本��d��的检��?

谢玮 — Tue, 18 Jul 2006 06:02:00 GMT

摘要: SQL 注入技术和跨站脚本��d��的检��? Posted on 2005-11-10 09:02 loop 阅读 (136) 评论(1) �~�辑收藏收藏�?65Key 所... 阅读全文

谢玮 2006-07-18 14:02 发表评论

谢玮 — Fri, 14 Jul 2006 01:09:00 GMT

�W�一部分: jsp ---> java/servlet

对于��行�?span lang="EN-US">Tomcat来说�Q�有以下三种解决�Ҏ��Q?/p>

　　1) 更改 D:\Tomcat\conf\server.xml�Q�指定浏览器的编码格式�ؓ�?/span>��体中�?span lang="EN-US">�?/span>�Q?/p>

　　�Ҏ��是找�?span lang="EN-US"> server.xml 中的

enableLookups="false" redirectPort="8443" acceptCount="100"
connectionTimeout="20000" disableUploadTimeout="true" URIEncoding='GBK' />

　　标记�Q�粗体字是我��d��的�?/p>

　　可以�q�样验证你的更改是否成功�Q�在更改前，在你出现��q��的页面的IE��览器，点击菜单�?/span>查看｜编�?span lang="EN-US">�?/span>�Q�会发现�?/span>西欧(ISO)�?/span>处于选中状态。而更改后�Q�点击菜�?span lang="EN-US">�?/span>查看｜编�?span lang="EN-US">�?/span>�Q�会发现�?/span>��体中�?span lang="EN-US">(GB2312)�?/span>处于选中状态。注意你的Tomcat的common下要�?endorsed"�?i18n"文�g夹，其中包含�~�码所需的lib

　　2)更该 Java �E�序�Q?br /> public class ThreeParams extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
   throws ServletException, IOException {
      response.setContentType("text/html; charset=GBK");
      ...
}
}

　　�_�体字是必需要有的，它的作用是让��览器把Unicode字符转换�?span lang="EN-US">GBK字符。这样页面的内容和浏览器的显�C�模式都设成�?span lang="EN-US">GBK�Q�就不会��q��了�?/p>

�W�二部分 java/servlet ----> mysql
mysql和Hibernate中的中文问题解决�Ҏ��
另一�U�解��x��?mysql-4.1.11).低版本的mysql��g��没出现过中文问题(mysql-4.0.17). :)

1.��d��一个过滤器,��字�W�集�~�码设�ؓGBK.
修改web.xml:

  SetCharacterEncoding
  hxz.filter.SetEncodingFilter

   encoding
   GBK


  SetCharacterEncoding
  /*

新徏一个过滤器:
package hxz.filter;

import java.io.IOException;

import javax.servlet.*;

public class SetEncodingFilter implements Filter {

// default character encoding
String defaultEncoding = "GBK";

public void init(FilterConfig config) throws ServletException {
  String encoding = config.getInitParameter("encoding");
  if (encoding != null) {
   defaultEncoding = encoding;
  }
}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
request.setCharacterEncoding(defaultEncoding);
chain.doFilter(request, response);
}

public void destroy() {
defaultEncoding = null;
}

}

2.修改hibernate配置文�g:

jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=GBK

注意后面�?useUnicode=true&characterEncoding=GBK, 在xml�?amp;要改�?amp;

3.在新版本中mysql��?你可以选择一�U�字�W�集,��它设�ؓGBK.
jsp或servlet中把字符集改为GBK.

谢玮 2006-07-14 09:09 发表评论

常用站点

谢玮 — Thu, 06 Jul 2006 08:55:00 GMT

Ajax
dojo         http://download.dojotoolkit.org/
dwr         http://getahead.ltd.uk/dwr/download
prototype http://prototype.conio.net/
prototype 在线学习指南   http://www.sergiopereira.com/articles/prototype.js.html
prototype 1.4中文手册(hot!!!) http://thinhunan.cnblogs.com/archive/2006/04/01/DeveloperNotesForPrototype.html
wiki.script.aculo.us API
http://wiki.script.aculo.us/scriptaculous/show/Prototype
某prototype �W�记   https://compdoc2cn.dev.java.net/prototype/html/prototype.js.cn.html

json 指南: Quick guide to somewhat advanced JavaScript tour of some OO features
http://www.sergiopereira.com/articles/advjs.html
《征服Ajax web2.0详解》作者的blog
http://www.x2blog.cn/supNate/#sid.0/page.1/
Eclipse
eclipse     http://www.eclipse.org
csdn文章中心        http://kb.csdn.net/java/Articles/200606/7105353e-2f75-4398-9282-119b58937764.html
JSEclipse 插�g下蝲地址       http://www.apple.com/downloads/macosx/development_tools/jseclipse.html
JSEclipse 插�g官方地址       http://www.interaktonline.com/
视频教程                              http://www.interaktonline.com/Products/Eclipse/JSEclipse/Flash-Demos/
java视线                http://www.hibernate.org.cn
�Ҏ��刚满江红        http://www.redsaga.com/mambo/content/view/42/2/

在线javascript手册   http://www.8esky.com/handbook/JavaScript/index.html
Mysql 手册         http://www.uplinux.com/download/doc/mysql/mysql4/index.html
CVSclient入门     http://www.redsaga.com/CVS_newbie_win32/
一个不错的Ajax Blog      https://blueprints.dev.java.net/ajax-faq-zh.html#ajax-libraries
框架视频教程   http://www.tkk7.com/oksonic/archive/2005/11/06/18370.aspx

Java开�?/font>

开源站�?http://sourceforge.net/new/
一个国内的java开源站点 HOT http://www.ideagrace.com/sf/bloggers/
java自由人  �?a >http://www.javayou.com/
开发工具下载站点�?http://www.topdownloads.org/software/view.php?id=75020

谢玮 2006-07-06 16:55 发表评论