专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅
  在他们使用Web 2.0的同时,我可以使用各种变量值。他还演示了一个暴露的管理API结构如何能够让他仅能够访问GetPublicData函数的时候访问服务器的SetPrivateData函数。所有的全球变量和功能都是一个全局对象的属性。   Billy Hoffman最近在旧金山举行的GWT(Google Web Toolkit)会议上谈了高级的AJAX问题。Hoffman负责管理惠普安全实验室。这个部门在惠普2007年收购之前名为SPIDynamics。Hoffman在这次收购之后进入了惠普公司。他的工作重点是自动发现Web应用程序安全漏洞和研究网络爬虫技术。   Hoffman [阅读全文] [PDF]
  AJAX使黑客的梦想成为了现实。它提供了更多的“攻击接口”、直接的应用程序编程接口访问、容易实施逆向工程、扩大的网络攻击的可能性以及离线攻击安全漏洞。Hoffman提出AJAX开发人员应该长期地和认真地考虑这个问题。   AJAX使黑客的梦想成为了现实。它提供了更多的“攻击接口”、直接的应用程序编程接口访问、容易实施逆向工程、扩大的网络攻击的可能性以及离线攻击安全漏洞。Hoffman说,微软在向黑客敞开大门方面是最糟糕的,因为几乎与SQL语句有关的一切事情都是可以注入SQL的,从而允许黑客直接访问数据库服务器。他说,许多专家的忠告都是非常错误的。   Hoffman演示了他所说的一 [阅读全文] [PDF]
1 共2条 分1页