安全规则组主题的文章列表，还有安全规则组的技术要点_第10页

css规则

css规则1.继承例：<html><head><styletype="text/css"></style></hesd><body><table...

代码星球 ·2021-02-08

安全

自动下载和通过因特网运行程序听起来就象是一个病毒制造者的梦想。在客户端的编程中，ActiveX带来了最让人头痛的安全问题。点击一个Web站点的时候，可能会随同HTML网页传回任何数量的东西：GIF文件、脚本代码、编译好的Java代码以及ActiveX组件。有些是无害的；GIF文件不会对我们造成任何危害，而脚本编制语言通...

代码星球 ·2021-02-08

加速I/O的基本规则

作为这个讨论的开始，这里有几个如何加速I/O的基本规则:1. 避免访问磁盘2. 避免访问底层的操作系统3. 避免方法调用4. 避免个别的处理字节和字符很明显这些规则不能在所有的问题上避免，因为如果能够的话就没有实际的I/O被执行。考虑下面的计算文件中的新行符('')的三部分范例。...

代码星球 ·2021-02-08

java为安全起见对Applet有所限制

Applet消亡的原因：①java为安全起见对Applet有所限制：Applet不允许访问本地文件信息、敏感信息，不能执行本地指令（比如FORMAT），不能访问初原服务器之外的其他服务器。① IE不支持新版本的Applet。Applet的优势：网络传输，自动下载。Application的优势：没有执行限制。W...

代码星球 ·2021-02-08

规则用来判断对象；算法是考虑如何排序

通过语句：Iteratorit=c.iterator();得到一个迭代器，将集合中所有元素顺序排列。然后可以通过interator方法进行遍历，迭代器有一个游标（指针）指向首位置。Interator有hasNext()，用于判断元素右边是否还有数据，返回True说明有。然后就可以调用next动作。Next()会将游标移...

代码星球 ·2021-02-08

命名规则尽量与所采用的操作系统或开发工具的风格保持一致

命名规则尽量与所采用的操作系统或开发工具的风格保持一致。例如Windows应用程序的标识符通常采用“大小写”混排的方式，如AddChild。而Unix应用程序的标识符通常采用“小写加下划线”的方式，如add_child。别把这两类风格混在一起用。1#include<iostream>23/*runthisp...

代码星球 ·2021-02-08

令人迷惑的隐藏规则

令人迷惑的隐藏规则本来仅仅区别重载与覆盖并不算困难，但是C++的隐藏规则使问题复杂性陡然增加。这里“隐藏”是指派生类的函数屏蔽了与其同名的基类函数，规则如下：（1）如果派生类的函数与基类的函数同名，但是参数不同。此时，不论有无virtual关键字，基类的函数将被隐藏（注意别与重载混淆）。（2）如果派生类的函数与基类的函...

代码星球 ·2021-02-08

函数内部实现的规则

函数内部实现的规则不同功能的函数其内部实现各不相同，看起来似乎无法就“内部实现”达成一致的观点。但根据经验，我们可以在函数体的“入口处”和“出口处”从严把关，从而提高函数的质量。 1#include<iostream>23/*runthisprogramusingtheconsolepausero...

代码星球 ·2021-02-08

共性规则

共性规则本节论述的共性规则是被大多数程序员采纳的，我们应当在遵循这些共性规则的前提下，再扩充特定的规则。 1#include<iostream>23/*runthisprogramusingtheconsolepauseroraddyourowngetch,system("pause")orinp...

代码星球 ·2021-02-08

命名规则

命名规则比较著名的命名规则当推Microsoft公司的“匈牙利”法，该命名规则的主要思想是“在变量和函数名中加入前缀以增进人们对程序的理解”。例如所有的字符变量均以ch为前缀，若是指针变量则追加前缀p。如果一个变量由ppch开头，则表明它是指向字符指针的指针。 1#include<iostream>...

代码星球 ·2021-02-08

语言的基础是一组记号和一组规则

是用于编写计算机程序的语言。语言的基础是一组记号和一组规则。根据规则由记号构成的记号串的总体就是语言。在程序设计语言中，这些记号串就是程序。程序设计语言包含三个方面，即语法、语义和语用。语法表示程序的结构或形式，亦即表示构成程序的各个记号之间的组合规则，但不涉及这些记号的特定含义，也不涉及使用者。语义表示程序的含义，亦...

代码星球 ·2021-02-06

如何实现无锁的线程安全延迟加载单例？

单例是较为常见的设计模式，在实现延迟加载时，会出现线程安全的问题，我们一般采用加锁的方式，不采用加显式锁的方式例如枚举、以及非延迟加载的方式之类的最终虚拟机在执行的时候会帮我们加锁。这个其实很好理解，我们可以看下如下的代码classSim{privatestaticSimt=newSim();private...

代码星球 ·2021-02-06

常用的CSS命名规则

头：header　　内容：content/container　　尾：footer　　导航：nav　　侧栏：sidebar　　栏目：column　　页面外围控制整体布局宽度：wrapper　　左右中：leftrightcenter　　登录条：loginbar　　...

代码星球 ·2021-02-06

web安全防范之SQL注入攻击、攻击原理和防范措施 --

SQL注入攻击原理在编写SQL语句时，如果直接将用户传入的数据作为参数使用字符串拼接的方式插入到SQL查询中，那么攻击者可以通过注入其他语句来执行攻击操作，这些攻击包括可以通过SQL语句做的任何事：获取敏感数据、修改数据、删除数据库表等攻击示例假设我们的程序是一个学生信息查询程序，其中的某个视图函数接收用户...

代码星球 ·2021-02-03

flask 对URL进行安全验证 --

对URL进行安全验证虽然我们已经实现了重定向会上一个页面的功能，但是安全问题不容忽视，鉴于referer和next容易被串篡改的特性，我们需要对这些值进行验证，否则会形成开放重定向漏洞以URL中的next参数为例，next变量以字符串的形式写在url里，因此任何人都可以发给某个用户一个包含nex...

代码星球 ·2021-02-03