基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

吉林省伊通县农田土壤养分空间变异特征

以伊通县耕层土壤有机质、碱解氮、有效磷和速效钾为研究对象。利用地统计与GIS技术相结合的方法。研究4种土壤养分的空间分布特征。结果表明：各变量均服从正态分布,有机质和碱解氮含量的最佳半方差函数理论模型为指数模型,有效磷和速效钾的最佳模型为孔穴效应模型。有机质具有较强的空间相关性,碱解氮具有中度的空间相关性,有效磷和速效钾具有较弱的空间相关性,各变量的空间自相关距离分别为822．4km、977．6km、194．2km和116．4km。有机质和碱解氮含量的空间变异主要受结构性因素（土壤类型、地形地貌和水文条件等）的影响,并且它们的空间分布格局具有相似性;有效磷和速效钾主要受随机性因素（如施肥、土地利用）的影响,其分布表现出较强的空闻异质性。研究结果可为土壤取样间距设计、定位施肥和农田管理提供一定的参考依据。图4,表3,参16。     

社会计算在信息安全中的应用

在互联网日益向人们日常生活渗透和国际重大政治事件的双重驱动下,社会计算和信息安全这2个学科(群)都得到了迅速发展,它们的研究方向开始重叠。论文扼要阐述了社会计算及其相关学科的发展历史、研究领域及方法,举例描述了其中的"情报与安全信息学"和复杂网络分析在信息安全若干新兴领域,主要是舆情分析和Web2.0安全方面的应用。这些例子表明社会计算等学科为信息安全工作者提供了新的视野、建模方法和处理数据的工具。