XSS与HTTP-only Cookie介绍：XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其...
编程茶楼
如何为cookie设置HttpOnly
将cookie设置成HttpOnly是为了防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。如何在Java中设置cookie是Htt...
编程茶楼
Servlet 3.0笔记之会话Cookie设置相关
在Servlet 3.0中增加对Cookie（请注意，这里所说的Cookie，仅指和Session互动的Cookie，即人们常说的会话Cookie）较为全面的操作API。最为突出特性：支持直接修改Se...
Java EE 6.0 的 Cookie 类已经有设置 HttpOnly 的方法
一般的Cookie都是从document对象中获得的，现在浏览器在设置 Cookie的时候一般都接受一个叫做HttpOnly的参数，跟domain等其他参数一样，一旦这个HttpOnly被设置，你在浏...
Python
Python性能分析指南
尽管并非每个你写的Python程序都需要严格的性能分析，但了解一下Python的生态系统中很多优秀的在你需要做性能分析的时候可以使用的工具仍然是一件值得去做的事。 分析一个程序的性能，最终都归...
Python
写给Python初学者的设计模式入门
有没有想过设计模式到底是什么？通过本文可以看到设计模式为什么这么重要，通过几个Python的示例展示为什么需要设计模式，以及如何使用。 设计模式是什么？ 设计模式是经过总结、优化的，对我们经...
Python
Python超级程序员使用的开发工具
我以个人的身份采访了几个顶尖的Python程序员，问了他们以下5个简单的问题： 当前你的主要开发任务是什么？ 你在项目中使用的电脑是怎样的？ 你使用什么IDE开发？ 你将来的计划是什么？ 有什么给...
Python
Python程序员必知必会的开发者工具
Python已经演化出了一个广泛的生态系统，该生态系统能够让Python程序员的生活变得更加简单，减少他们重复造轮的工作。同样的理念也适用于工具开发者的工作，即便他们开发出的工具并没有出现在最终的...
Python
像老大一样优化Python
“我们应该忘掉一些小的效率问题，在 97% 的情况下是这么说的：过早优化是万恶之源。” —— Donald Knuth 如果不...
Python
你需要知道的、有用的 Python 功能和特点
在使用Python多年以后，我偶然发现了一些我们过去不知道的功能和特性。一些可以说是非常有用，但却没有充分利用。考虑到这一点，我编辑了一些的你应该了解的Pyghon功能特色。 带任意数量参数的函...
