基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

科学态度量表(SAI II)中文修订版的信效度分析

采用Brislin翻译法对科学态度量表（SAI Ⅱ）进行中文修订,采用方便抽样的方法抽取549名大学生完成该量表,并使用因素分析法、项目分析等考察其信度和效度.549份问卷的验证性因素分析表明,科学态度量表的原因子结构未得到支持;对量表进行探索性因子分析和验证性因子分析,共提取出3个因子,即修订后的问卷包括科学职业、理解和解释、批判思维共3个因子,各个题目在相应因子上的载荷在0.32~0.82之间,且3个维度均不具备良好的效度指标和信度指标.此外,总量表的内部一致性信度未达到0.8.分析结果表明,中文修订版SAI Ⅱ不具有良好的信度和效度,不适合用于评价中国大学生的科学态度.     

不同海浪谱激励下矩形液舱内液体晃荡试验研究

在振动台上试验研究了矩形液舱在宽频带Bretschneider谱与窄频带JONSWAP谱分别激励下的随机晃荡自由液面波特性及其对液舱内壁的冲击压力分布规律,并详细讨论了两种海浪谱作用下自由液面高程最大值及动态压力最大值随谱峰周期和有效波高的变化关系.研究发现相同有效波高、谱峰周期条件下,Bretschneider谱激励下的液体晃荡比JONSWAP谱激励下的液体晃荡更为剧烈.自由液面高程频域分析表明两种海浪谱作用下的自由液面波形状主要受液舱最低固有频率调制,晃荡波能量主要集中在液舱最低固有频率上,且液舱内各测点处的最大动态压力从液舱底部到自由液面处依次增大.     

脉冲无氰电镀在硅基RF-MEMS滤波器中的应用及优化

针对硅基RF-MEMS带通滤波器制备过程中金层电镀沉积工艺,基于亚硫酸金盐无氰电镀液,并结合脉冲电镀技术,通过对电流密度、占空比、正负脉冲时间比、脉冲频率、温度、搅拌速率等相关工艺参数进行优化组合,实现了所设计的硅基双层自屏蔽式RF-MEMS带通滤波器制备与测试,也为相关RF-MEMS器件制备提供了工艺指导.      

基于二进制熵的加解密函数定位方法

针对二进制程序模糊测试中加解密函数定位准确率低的问题,提出一种基于二进制熵的加解密函数定位方法.该方法对二进制程序的控制流信息进行模型构建以定位程序关键代码,提取关键代码前后的数据流并计算其二进制熵,通过前后二进制熵的关系确定被测代码中是否存在加解密函数.实验结果表明,该方法能够有效发现程序中的加解密函数,准确率大于99%;该方法可以用于提高模糊测试发现漏洞的能力,具有一定的实用价值.      

复杂空区群建模及在圈定矿岩移动范围的应用

以大岭西山菱镁矿为例,基于SURPAC软件平台,综合应用边界轮廓线法和Delaunay三角化方法的复杂地质体建模方法,建立了矿区的数字地表模型和空区群的三维实体模型.并以TCL语言为基础,编制了基于空区底板边界轮廓线、岩石移动角和地表投影标高的矿岩移动范围三维模型自动构建程序,对大岭西山菱镁矿进行了应用,得到了矿岩移动范围的三维实体模型,并将其与数字地表模型进行布尔运算,圈定地表移动范围.     

需水量预测的线性测量误差模型

为了克服现有需水量预测方法未考虑原始数据测量误差的缺陷,以扬州市1999~2006年的GDP及用水量作为原始数据,建立了需水量预测的线性测量误差模型,并对扬州市2010年、2015年和2020年的需水量进行了预测.与普通线性回归方法的对比结果表明,线性测量误差模型预测精度较高,其预测结果可以为节约用水规划及水资源规划提供依据.     

基于压力拱理论的深埋节理岩体隧道围岩压力研究

为研究节理岩体隧道围岩压力计算方法,以隧道压力拱理论为基础,通过离散元数值模拟分析了岩体的坚硬程度、完整程度和结构面的抗剪强度对隧道压力拱的影响,应用多元线性回归拟合了多因素围岩压力公式,并结合依托工程对拟合公式进行了适用性分析。结果表明：节理岩体隧道压力拱范围为拱顶到最大主应力方向的偏转点,隧道压力拱高度随着节理间距和结构面的抗剪强度的增大而减小,岩体力学参数对压力拱高度的影响较小;与现场实测的围岩压力相比,计算误差在15％以内。所提围岩压力公式适用性良好,为节理岩体的围岩压力计算提供了新的思路。     

一种新的项目反应理论等值准则——余弦准则

根据同一被试在锚题上的得分概率向量的模式应该十分相似的直观想法,该文提出了一种新的项目反应理论框架下的等值准则——余弦准则.我们采用GPC模型,利用Monte Carlo模拟方法将余弦准则与Haebara等值准则(Hcrit)和Stocking-Lord等值准则(SLcrit)进行比较.研究结果表明,当项目参数估计精度较高或中等而A的取值范围在0.9~2.0之间,新方法往往比Hcrit和SLcrit方法估计的误差小且有显著性差异.     

螯合离子交换纤维制备研究进展

螯合离子交换纤维以其特殊的官能团结构、优良的吸附选择性已成为吸附分离材料的主要发展方向。众多学者对如何制备出具有优良性能的螯合纤维进行了大量的研究工作。本文从螯合基团的类型分组综述了近年来螯合纤维的制备研究进展,分析了研究中的难点,并展望了发展前景。