当前页面位置: » 丰搜网 » 文档中心 » 文档列表 » unix
在建立商业网站的时候，开发者遇到的一种限制是只能把浏览器作为用户界面。例如，在很多情形中，用户希望在执行某些操作（例如输入雇员编号）之后从服务器检索到信息。为了达到这个目的，他们将把页面发回到服务器，检索雇员信息，并用从服务器上检索到的信息刷新页面。尽管目前这种刷新整个页面的方法很普遍，但是它的效率很低，因为web页面刷新了，并且重新呈现了整个页面的内容，即使页面只要少量的部分真正地发生了改变。在搜索某个类别或者搜索引擎的时候你就可以注意到这种低下的效率。它的延迟和资源浪费非常明显。但是，如果相同的功能不用刷新浏览器页面就能够完成，用户体验将会得到很大的提高。为了实现这种目的，我们需要在不离开当前页面的情况下执行一段服务器代码的途径，这就是web服务行为起的作用。在这种情形下，服务器上执行的代码片段是web服务方法的代码，浏览器的角色是调用这段服务器代码而不离开或刷新当前页面。 使用we...
http://www.sosof.com/detail/591/759591620045.html -by - 丰搜 缓存页面
许多web浏览器都比ie更易于使用，并且不会那么容易就受到黑客和其它威胁的攻击。 大家似乎很难想起来还有许多可以替代ie的web浏览器。它们中的一些提供更多的功能，更易于使用并且可以让web冲浪更加安全。 如果你使用互联网非常频繁，关注来自黑客的安全危险是十分必要的，因为ie是最受欢迎的web浏览器，所以他们中的大多数都将目光集中在ie上。许多pc因此感染间谍程序和恶意程序，它们能够从你的计算机秘密地向缺乏道德约束的组织发送信息，或者打开包含不健康内容的web站点。 ie在易用性方面早已经被打败。许多第三方浏览器包含的高级导航选项使得更容易找到你想要的web站点。其中大多数已经集成了搜索工具，高级文件处理，甚至允许你检查你的电子邮件而无需再使用一个外部应用程序。 在使用某个新的浏览器之前有很多方面是必须考虑到的。许多web站点设计者将他们的页面设计为专门针对ie，这导致其它浏览器无...
http://www.sosof.com/detail/591/680591621295.html -by - 丰搜 缓存页面
解决方法： (1)为你的数据库文件名称起个复杂的非常规的名字，并把他放在几层目录下。所谓“非常规”，打个比方：比如有个数据库要保存的是有关书籍的信息，可不要把它命名为”book.mdb“的名字，起个怪怪的名称，比如d34ksfslf.mdb，再把他放在如./kdslf/i44/studi/的几层目录下，这样黑客要想通过猜的方式得到你的access数据库文件就难上加难了； (2)不要把数据库名写在程序中。有些人喜欢把dsn写在程序中，比如： dbpath=server.mappath(“cmddb.mdb”) conn.open“driver={microsoftaccessdriver(*.mdb)};dbq=”&dbpath 假如万一给人拿到了源程序，你的access数据库的名字就一览无余。因此建议你在odbc里设置数据源，再在程序中这样写： conn.open“shujiyua...
http://www.sosof.com/detail/591/642591622914.html -by - 丰搜 缓存页面
●其它错误 此外，还有一些其它难以归类的错误，如“非1即0”导致绕过认证的问题。 9.2.3常用的的cgi漏洞检测工具 1.twwwscan 这个工具速度比较快，而且可以利用参数把windows系统和unix系统分开扫描，不使用图形界面，比较简单些； 2.cis 是个图形化的小巧扫描工具，主要是针对windows系统设计，对检查出来的cgi问题有比较详细的描述，利于使用、分析和解决漏洞； 3.voideye 图形界面做的比较花哨，可以检查的cgi问题比较多些，但不太准确。 4.webscan 检查种类特多，好象有300来条，能提供html格式报告，集合了一些跟随攻击方式，这些工具只是检查一下服务器有没有这个链接存在，如果有，就会报出存在漏洞，这当然会有很多误报，工具是死的，人是活的，熟练应用这些辅助工具需要点时间熟悉一下就行了。 9.2.4如何让你的cgi更安全 了解了cgi的安全问题，我...
http://www.sosof.com/detail/591/373591623962.html -by - 丰搜 缓存页面
web的大多数安全问题都属于下面三种类型之一： 1.服务器向公众提供了不应该提供的服务。 2.服务器把本应私有的数据放到了公开访问的区域。 3.服务器信赖了来自不可信赖数据源的数据。 显然，许多服务器管理员从来没有从另一个角度来看看他们的服务器，例如使用端口扫描程序。如果他们曾经这样做了，就不会在自己的系统上运行那么多的服务，而这些服务原本无需在正式提供web服务的机器上运行，或者这些服务原本无需面向公众开放。 与这种错误经常相伴的是，为了进行维护而运行某些不安全的、可用于窃取信息的协议。例如，有些web服务器常常为了收集订单而提供pop3服务，或者为了上载新的页面内容而提供ftp服务甚至数据库服务。在某些地方这些协议可能提供安全认证(比如apop)甚至安全传输(比如pop或者ftp的ssl版本)，但更多的时候，人们使用的是这些协议的非安全版本。有些协议，比如msql数据库服务，则几乎没...
http://www.sosof.com/detail/591/865591624100.html -by - 丰搜 缓存页面
对一个电子商务网站来说，需要运用最少的带宽和服务器资源，为更多的客户提供更快捷的服务。而用户对web站点的满意度，主要以访问速度来衡量。 从用户角度来说，web站点只有“快”和“慢”之分；用户往往并不要求实现大容量数据传输，而是希望网站在保证性能的同时，能够容纳更多的访问者。web用户所关心的问题的实质是访问时间。从网络维护角度说，导致时延的潜在因素是多方面的，大致来讲，可以从5个方面改进web站点的性能：缓冲、压缩、cpu优化、运用内容分发网络（cdn）及客户端软件。 当一个站点访问用户过多时，服务器会超载，站点速度也会随之降低。若增加服务器并运用负载均衡或群集方案，可增加网站访问量，站点的性能也能达到可以接受的水平。但往往出现的情况是，终端用户能够获取较快的访问速度，而预期的访问容量达不到，因此应首先考虑改进网站性能。通过限制对服务器的访问量、避免服务器出现全面缓冲，或者采用纯cd...
http://www.sosof.com/detail/591/846591625973.html -by - 丰搜 缓存页面
iis（internetinformationserver）作为当今流行的web服务器之一，提供了强大的internet和intranet服务功能，如何加强iis的安全机制，建立一个高安全性能的web服务器，已成为iis设置中不可忽视的重要组成部分。 本文将通过以下两个方面来阐述加强iis安全机制的方法。 一、以windowsnt的安全机制为基础 作为运行在windowsnt操作系统环境下的iis，其安全性也应建立在windowsnt安全性的基础之上。 1.应用ntfs文件系统 ntfs可以对文件和目录进行管理，而fat（文件分配表）文件系统只能提供共享级的安全，建议在安装windowsnt时使用ntfs系统。 2.共享权限的修改 在缺省情况下，每建立一个新的共享，其everyone用户就能享有“完全控制”的共享权限，因此，在建立新共享后要立即修改everyone缺省权限。 ...
http://www.sosof.com/detail/591/818591626086.html -by - 丰搜 缓存页面
什么是web2.0(完结篇)软件发行周期的终结正如在上面关于google和netscape的讨论中所指出的，互联网时代定义特性之一就是，它是以服务方式传递，而不是产品。这导致这样一个公司在商业模式方面，出现很多根本性的改变。 运转（operations）必须成为核心竞争能力。google或yahoo的产品开发专家必须配有一个每日运转专家。因此，基本原则就是把软件从一种产品转为服务，除非每天都要维护，否则软件不会停止执行任务。google必须不停的搜索网络、更新其索引，不断过滤垃圾链接以及影响其结果的其他尝试，不断和动态的对数百万人异步查询进行反映，同时给他们匹配的文本广告。 google的系统管理、网络和负载平衡技术可能比搜索运算法更加机密，这也就不是偶然了。google在这些程序自动化方面的成功是面对其他竞争者的优势所在。 诸如perl,python,php和现在的ruby等脚本语言在w...
http://www.sosof.com/detail/591/961591628484.html -by - 丰搜 缓存页面
什么是web2.0(3) blogging与大众智慧 web2.0时代被高度吹捧的一个特点是blogging的兴起。个人主页在互联网初期就开始活跃，个人日记和每日评论专栏比这个时间还要长，那么这一切有什么值得大惊小怪的呢？ 最基本的，blog只是日记形式的个人主页。但是正如richskrenta指出的，blog按时间顺序的组织形式“看上去好像是微不足道的差异，但它推动了一个完全不同的传输、广告和价值链。 造成这些区别的其中之一就是被称为rss的技术。rss是自早期黑客认识到cgi可以被用来创造数据库支持的网站以来，互联网基础体系中最有意义的进步。rss允许人们不仅是链接到一个页面，而是订阅它，当每次有页面更改时，都会有通知。richskrenta称之为“增加的（incremental）互联网”，其他人则称之为liveweb(活的互联网)。 当然，现在“动态网站”（也就是数据库支持的网站，有...
http://www.sosof.com/detail/591/912591629061.html -by - 丰搜 缓存页面
什么是web2.0(2) 和google类似，doubleclick是互联网时代真正的孩子。它把软件作为一种服务，在数据管理中有核心的能力。正如上面所说的，它是互联网服务的先驱，甚至早在还没有互联网服务这个名称之前。但是，doubleclick最终受限于其自身的商业模式。它引入的是1990年代的概念，即互联网是关于出版，而非参与；广告商应该作最后决定，而非顾客；大小很重要，互联网正日益变得由mediametrix和其他互联网广告评比公司界定的大型网站操纵。 结果，doubleclick骄傲的在网站上宣布：其软件已经成功执行超过2000次。 与此相比较，yahoo搜索行销（前overture）和googleadsense早已为无数广告客户分别刊登了广告。 overture和google的成功来自对chrisanderson提到的所谓“长尾”的理解，也就是组成互联网内容大部分的小网站的集体力量...
http://www.sosof.com/detail/591/813591630890.html -by - 丰搜 缓存页面
