只显示主题贴
gigix 写道lordhong 写道NightTree 写道怎样防这种js注入呢？
replace, replaceAll
h
引用诶，幸好我在自己的程序里所有的提交的字段都有h()恩，我检查过了，除了tinymce编辑器那里，都加h()了
引用用户善意提醒，那帮人还好意思哈哈大笑呢。。。用户提醒...，你好天真
- 进入论坛 海阔天空 版
酷热下午，正昏昏欲睡ing，同事A突然惊呼，网站首页怎么变乱码了？打开一看，果然，心中一阵暗怒，是不是新来的菜鸟乱提交啊。不过还好首页不是我的活，看了下svn服务器，上午并没有提交新内容,额，算了，先回复到昨天下班的版本吧。
ok，一切正常，继续去苏州吧，突然电话响起，同事B接的。接完后他一脸肃穆的对大家说，刚才有人反映说我们的首页乱码，他能够帮我们解决。技术部各位哈哈大笑一阵，笑完又觉得太诡异了，不是吧 那么快他就发现我们首页问题。
过了十分钟，我刚到昆山的时候，同事 ...
- 进入论坛 海阔天空 版
一中华民国十五年三月二十五日，就是国立北京女子师范大学为十八日在段祺瑞执政府前遇害的刘和珍杨德群两君开追悼会的那一天，我独在礼堂外徘徊，遇见程君，前来问我道，“先生可曾为刘和珍写了一点什么没有？”我说“没有”。她就正告我，“先生还是写一点罢；刘和珍生前就很爱看先生的文章。”这是我知道的，凡我所编辑的期刊，大概是因为往往有始无终之故罢，销行一向就甚为寥落，然而在这样的生活艰难中，毅然预定了《莽原》全年的就有她。我也早觉得有写一点东西的必要了，这虽然于死者毫不相干，但在生者，却大抵只能如此而已。倘使我能够相信真有所谓&ldqu ...
- 进入论坛 海阔天空 版
看完之后很有些感触 我接触ruby/ror时间也不长，现在有幸能在项目中真正实践ror，并体会到它带来的效率
可以说现在语言的趋势是 静态和动态之间的鸿沟正逐渐消失，像java7将加入闭包，jvm提供多种脚本语言的支持，对JRuby的支持甚至超过了自己的嫡系Groovy。而动态语言方面Scala则具有静态类型的检查。对于程序员来说，无论你是从事web方面还是企业开发，掌握一门静态语言(java,.net,C/C++等)加一门动态/脚本语言(ruby,python,scala等)都应该是必须的。
当然在尝试过程中，人人都会遇到FUD(“Fear, ...
- 进入论坛 Java 版
Readonly 写道JavaEye点卡
市场价：30 RMB
会员价：26.5 RMB
效果：使用后问答积分增加300
一天内冲十张点卡 增加一星等级
建议ray_linn 等同学购买
- 进入论坛 海阔天空 版
lz，你不是转行做sales了吗？
主题：与其窝囊的活着，不如转行
主题：其实搞程序的人都很‘傻’
发财了，回来看各位程序员兄弟了？
- 进入论坛 招聘求职 版
jpenguin 写道
"前几天电话面试了一个只有培训班里的项目经验的应届生"
jpenguin 写道
比如你解决了一个开源项目的一个小BUG
"痴迷于编程，即使没有报酬也会自己想写程序,最好有过完全出自兴趣开发的作品。"
既然你知道他是培训班里出来的 还只是应届生
你觉得他能去解决开源项目的bug?还能完全出于兴趣开发作品？
lz，冥王星冷吗？
- 进入论坛 招聘求职 版
robertlyc
- 浏览: 3960 次
- 性别:
- 来自: 上海
- 详细资料
搜索本博客
我的相册
共 6 张
最新评论
-
难道你们没有被js注入过？
You can escape it. Actually Apache Commo ...
-- by suke -
难道你们没有被js注入过？
d2up 写道gigix 写道lordhong 写道NightTree 写道怎样 ...
-- by wisdom3099 -
难道你们没有被js注入过？
./...................................... ...
-- by jofy1004 -
难道你们没有被js注入过？
robertlyc 写道 引用用户善意提醒，那帮人还好意思哈哈大笑呢。。。用户 ...
-- by bluemeteor -
难道你们没有被js注入过？
gigix 写道lordhong 写道NightTree 写道怎样防这种js注入 ...
-- by d2up
评论排行榜