html文档中心

文章来源：IT工程信息网 http://www.systhinker.com/html/88/n-14088.html

应用程序安全专家表示，HTML5给开发人员带来了新的安全挑战。苹果公司与Adobe公司之间的口水战带来对 HTML 5命运的诸多猜测，尽管HTML 5的实现还有很长的路要走，但可以肯定的一点是，运用HTML5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。
　　应用程序安全专家表示，HTML5给开发人员带来了新的安全挑战。
　　苹果公司与Adobe公司之间的口水战带来对HTML 5命运的诸多猜测，尽管HTML 5的实现还有很长的路要走，但可以肯定的一点是，运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。
　　那么HTML5将会对我们需要覆盖的攻击面带来怎样的影响？本文将探讨关于HTML 5几个重要安全问题。
　　客户端存储
　　早期版本的HTML仅允许网站将cookies作为本地信息存储，而这些空间相对较小，仅适用于存储简单的档案信息或者作为存储在其他位置的数据(例如会话ID)的标识符，Denim集团应用程序安全研究部门的主管Dan Cornell表示。然而，HTML5 LocalSto ......

<%@ page contentType="text/html;charset=GBK"%>
<%@page import="java.util.*"%>
<%@page import="java.io.*" %>
<%
//在这里如果写成“WEB-INF\templates\template.htm”程序会报错
String filePath = request.getRealPath("/")+"WEB-INF/templates/template.htm";
out.print(filePath);
String templateContent="";
FileInputStream fileinputstream = new FileInputStream(filePath);//读取模块文件
//int lenght = fileinputstream.available();
byte bytes[] = new byte[1024];
fileinputstream.read(bytes);
fileinputstream.close();
templateContent = new String(bytes);
out.print("以下是模板内容：<br>"+templateContent+"<br> 以下是置换以后的html内容<br><hr>");
templateContent=templateContent.replaceAll("#title#","文章标题");
templateContent=templateContent.replaceAll("#author#","作者是谁");//替换掉模块中相应的地方
templateContent=templateContent.rep ......

1.获取URL
获取url的方法，直接用location就可以了，window.location或window.loation.href也可以。
2.分析URL
运用location获取的url的属性为object，要对其进行字符串的分析操作，需要先将其转换为字符串。
用location来进行处理，首先将其转换为字符串，用函数toString()，URL.toString();
附一些URL参数
完整的URL由这几个部分构成：
scheme://host:port/path?query#fragment
scheme = 通信协议 (常用的http,ftp,maito等)
host = 主机 (域名或IP)
port = 端口号
path = 路径
query = 查询
可选，用于给动态网页（如使用CGI、ISAPI、PHP/JSP/ASP/ASP.NET等技术制作的网页）传递参数，可有多个参数，用”&”符号隔开，每个参数的名和值用”=”符号隔开。
fragment = 信息片断
字符串，用于指定网络资源中的片断。例如一个网页中有多个名词解释，可使用fragment直接定位到某一名词解释。(也称为锚点.)
对于这样一个URL
http://www.master8.net:80/seo/?ver=1.0&id=6#imhere
我们可以用javascript获得其中的各个部分
1, window.location.href
整个URl字符串(在浏览器中就是完整的地址栏)
2,window.location.protocol
URL ......

用到的MX标签：constraintColumns、ConstraintColumn、constraintRows、ConstraintRow
给大家说说前提情况：在做MXML布局时，要嵌套很多层级，这里面有很多问题：
1、嵌套太多层级会影响效率！
2、嵌套太多层级，代码的可读性、可维护性差！
3、嵌套太多层级是因为Canvas、Vbox、Hbox功能单一，不能满足需要，而不是必须要这样做。
好吧，来看一个MXML代码示例：
<?xml version="1.0" encoding="utf-8"?>
<mx:Application xmlns:mx="http://www.adobe.com/2006/mxml" layout="absolute" minWidth="955" minHeight="600">

<mx:constraintColumns>
<mx:ConstraintColumn id="column1" width="250"/>
<mx:ConstraintColumn id="column2" width="100%"/>
</mx:constraintColumns>

<mx:constraintRows>
<mx:ConstraintRow id="row1" height="25"/>
<mx:ConstraintRow id="row2" height="25"/>
<mx:ConstraintRow id="row3" height="100%"/>
<mx:ConstraintRow id="row4" height="35"/>
</mx:constraintRows>
<mx:Button id="topMenuCvs" label="top ......

[window对象]
它是一个顶层对象,而不是另一个对象的属性，即浏览器的窗口。
属性
defaultStatus 缺省的状态条消息
document 当前显示的文档(该属性本身也是一个对象)
frame 窗口里的一个框架((FRAME>)(该属性本身也是一个对象)
frames array 列举窗口的框架对象的数组,按照这些对象在文档中出现的顺序列出(该属性本身也是一个对象)
history 窗口的历史列表(该属性本身也是一个对象)
length 窗口内的框架数
location 窗口所显示文档的完整(绝对)URL不要把它与如document.location
混淆,后者是当前显示文档的URL。用户可以改变window.location(用另一个文档取代当前文档),但却不能改变
document.location (因为这是当前显示文档的位置)
name 窗口打开时,赋予该窗口的名字
opener 代表使用window.open打开当前窗口的脚本所在的窗口
parent 包含当前框架的窗口的同义词frame和window对象的一个属性
self 当前窗口或框架的同义词
status 状态条中的消息
top 包含当前框架的最顶层浏览器窗口的同义词
window 当前窗口或框架的同义词,与self相同方法
alert() 打开一个Alert消息框
clearTimeout() 用来终止setTimeout方法的工作
close() 关闭 ......

META标签是放于网页源文件中HEAD 与 /HEAD之间的标记，其主要功能为：
XML/HTML Code 复制内容到剪贴板 meta name = Description content = 网页的描述该网页的描述，作用于搜索引擎的登
<META>标签是放于网页源文件中<HEAD> 与 </HEAD>之间的标记，其主要功能为：
<
meta

name
=
"Description"

content
=
"网页的描述"
>


该网页的描述，作用于搜索引擎的登录。

<
meta

name
=
"Keywords"

content
=
"css教程
html教程
"
>


该网页的关键字，作用于搜索引擎的登录。

<
meta

http-equiv
=
"Expires"

content
=
"Tue, 09 Dec 1997 00:00:00 GMT"
>

<
meta

http-equiv
=
"Pragma"

content
=
"no-cache"
>

& ......

开发人员需要牢记的HTML 5安全问题

jsp生成html静态页面代码

jsp生成html静态页面代码

javascript获取并分析URL(html?id=*等问题)

javascript获取并分析URL(html?id=*等问题)

flex的Canvas可以和HTML的DIV一样做块状的网格布局

flex的Canvas可以和HTML的DIV一样做块状的网格布局

zz html DOM 中 document 和window的区别

html语言中meta标签用法