基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

跨站脚本攻击与防范研究

目前网站的安全问题日益突出,详细地介绍了XSS攻击的漏洞类型,并对每种漏洞攻击进行了实例分析,通过对真实的入侵实例进行分析,总结了XSS攻击防范的方法,为XSS攻击防范提供了一些参考,减少了网站被XSS攻击的可能性。     

用UNIX Shell脚本设计CGI程序的方法

通过对ＷＷＷ访问计数程序分析，介绍了用ＵＮＩＸＳｈｅｌ脚本设计ＣＧＩ程序的方法，分析了表单处理过程中两种参数传递方式的区别和联系，介绍了能自适应两种参数传递的ＣＧＩ程序的设计方法，同时讨论了其潜在的安全性问题及解决途径．     

网络应用软件的几个安全问题分析

SQL注入、跨站点脚本、跨站点追踪、会话叠置是存在于网络应用层的几个安全问题,它们的共同特点是“遵守”网络标准协议,攻击者通过制造的特定情况来实现攻击.为了避免这种攻击的发生,就必须在开发网络应用程序时,对协议在复杂情况下交互作用进行深入的分析.     

多媒体课件开发脚本的格式及规范探讨

多媒体课件要发挥其优势,必须有一个前提条件,那就是,你这个课件是一个优秀的课件,至少也是一个合格的课件。一个优秀的课件需要一个优秀的脚本,通过脚本,你就能把自己的想法与课件的制作者进行沟通,从而使课件达到你最初的设想。即使你自己制作课件,也能做到综观全局,有的放矢,减少重复劳动。所以说,我们可以不会做课件,但决不能不会写课件脚本,那脚本到底有什么样的作用呢？怎样写脚本呢？写脚本应注意哪些问题呢？针对多媒体课件脚本的设计规范进行探索。     

利用ASP开发WEB数据库应用

文章讨论了Web数据库应用系统的结构,介绍了运用ASP技术开发Web数据库应用。     

用于RFID标签封装的ACA的制备及性能研究

把μm级银粉、潜伏性固化剂等混入热固性环氧树脂,制备出各向异性导电胶,并采用倒装芯片技术,通过热压固化工艺,对RFID电子标签进行封装.通过对导电银粉形貌、连接点微观形貌、胶水的固化曲线、Tg曲线、绑定强度和韧性实验、湿热加速老化实验(85℃,85%RH)的研究来分析该各向异性导电胶的性能.结果发现;银粉颗粒为具有粗糙表面的球形,粒径均一,平均粒径为3.0μm,能均匀分散在树脂中.在180℃,12S,1.4 MPa热压条件下,制备的ACA能够成功应用于RFID标签的封装;胶水有较低的固化温度(固化峰为127.7℃)和较快的固化速率(△T为50℃)及较好的耐热性能(Tg为135.4℃);胶水有较强的绑定强度和韧性及较好的耐湿热性能.通过与国外同类产品(Delo ACl63)比较,制备出的各向异性导电胶达到国外同类产品ACl63的性能,适合大规模低成本RFID标签的封装.     

基于脚本的ⅣR二次开发技术

针对大多数IVR流程修改难的特点,提出了利用组件技术、脚本和相应的脚本引擎的方法加以解决,利用该方法可以容易开发出可视化的图形SCE和可二次开发的IVR。最后还探讨了IVR发展的趋势。     

软件测试自动化中的脚本技术

脚本是软件测试自动化技术中的一个重要组成部分.本文对不同类型的脚本技术进行了比较和总结,同时阐述了脚本在软件测试自动化技术中的应用情况.     

CGI脚本安全问题

主要讨论CGI脚本的安全问题,通过对该技术的讨论使我们可以建立更加安全的网络环境.     

CDOL的封装性研究

封装性是面向对象技术的一个重要概念,文章首先讨论了封装在面向对象数据库中的意义、所存在的问题及其处理方式.针对演绎的面向对象数据库的要求,在约束演绎的对象查询语言(CDOL)中引入*计算,将面向值和面向对象的特征融合,在一定程度上打破封装,从而增加了语言的灵活性和可用性.     

减轻麻尾至驾欧高速公路对环境影响的对策

麻尾至驾欧高速公路是一条集交通、旅游、观光为一体的精品旅游线路,力图使公路与沿线自然景观、人文景观完美结合。阐述该道路交通对生态、大气、声及社会环境几方面的影响及应对措施。     

软件自动化测试脚本设计研究

分析和比较了不同类型的自动化软件测试脚本技术,并在此基础上,对基于关键字的测试脚本进行分级设计,最后用实例加以说明.     

使用铁盐混凝方法延缓膜污染

采用铁盐混凝方法延缓处理生活污水的膜生物反应器的膜污染.确定了铁盐的投加量,考察了铁盐投加对膜生物反应器中微生物的影响.在实际运行的膜生物反应器中加入混凝剂三氯化铁(以铁计20~60 mg/L),且在曝气约2 h后排泥,测得该膜生物反应器中的难降解有机物浓度降低,同时膜通量有所恢复,表明铁盐混凝方法可有效延缓膜污染.     

语句在Authorware中的应用

Authorware是计算机课件制作中最常用的集成软件 ,Authorware中集成计算机的高级语言是Author ware中较难的内容 ,很多书上没有谈及 ,本文用实例的方法来揭示计算机高级语言中常用语句在Authorware中的应用 .