CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 770468
JoJo
：
不推荐，保存到数据库里非常危险，容易被注入攻击
[阅读: 257] 2009-11-23 13:35:03
当然不重视安全的应用无所谓
相关信息:
两个web application, 在一个webbrower打开，怎么样能共享session阿？啥办法能让两个web application交流。不用cookie
(空) (
xman
[486]
2009-11-23 19:23
)
这个，基本上，很难
(空) (
sealw
[241]
2009-11-23 19:33
)
刚刚查到。weblogic 9以上的版本可以share cross session，但是英语不是很好，有些理解不了
(119字)
(
xman
[244]
2009-11-23 19:39
)
看你要干啥, 分享啥数据, 做法可以不同
(空) (
dead_lee
[262]
2009-11-23 19:42
)
就是已经有了一个web app1，我们又写了一个新的webapp2, 比如用一个web browser，IFrame.一个网页打开两个webapp, 想让web app1和web ……
(空) (
xman
[308]
2009-11-23 19:45
)
web app1, 和web app2共享session里面的数据
(空) (
xman
[237]
2009-11-23 19:47
)
共享数据库的数据得了, 都是自己开发的, 还折腾啥, 实在不行来回post/get数据也是可以的
(空) (
dead_lee
[306]
2009-11-23 21:08
)
这个来回post/get,可以在后台做这个吗？ 就是说webapp1后台的前台浏览器点击以下按钮，post 到web app1的后台程序，然后webapp1的后台程序调用webap……
(空) (
xman
[313]
2009-11-23 21:23
)
web app2的
(空) (
xman
[223]
2009-11-23 21:23
)
是你们想要表达的太高深，还是我这个菜鸟理解的很肤浅？这不就是一个web app连两个数据库的问题么？
(空) (
风无影
[302]
2009-11-23 22:59
)
.
(空) (
Apache
[212]
2009-11-23 20:03
)
这样
(90字)
(
sealw
[257]
2009-11-23 20:05
)
啥是token啊？
(空) (
xman
[224]
2009-11-23 20:33
)
就是令牌
(空) (
sealw
[248]
2009-11-23 20:46
)
不懂
(空) (
xman
[237]
2009-11-23 20:57
)
你可以理解为打开同一个盒子的密码
(空) (
jacky1936
[222]
2009-11-23 22:28
)
用一个Form把所有的参数传过去
(10字)
(
JoJo
[225]
2009-11-23 20:47
)
签名照的相机镜头不错。
(空) (
pcplayer
[220]
2009-11-23 20:48
)
BS！
(14字)
(
Fish
[257]
2009-11-23 20:56
)
用一个form把数据传过去，那是客户端从web brower post a form给另外一个web app阿，如果从后台sevelt里面能传吗？
(空) (
xman
[316]
2009-11-23 20:56
)
后台写到前台呗，有啥难的
(空) (
JoJo
[251]
2009-11-23 21:09
)
这个来回post/get,可以在后台做这个吗？ 就是说webapp1后台的前台浏览器点击以下按钮，post 到web app1的后台程序，然后webapp1的后台程序调用webap
(空) (
xman
[330]
2009-11-23 21:23
)
不行
(24字)
(
JoJo
[234]
2009-11-23 21:30
)
后台是可以作为另一个应用的前台的。。。。。。
(49字)
(
haitao
[288]
2009-11-23 21:32
)
不推荐，保存到数据库里非常危险，容易被注入攻击
(13字)
(
JoJo
[256]
2009-11-23 21:35
)
保存到数据库里也不等于只能拼凑sql来保存，与注入攻击是不同的问题
(59字)
(
haitao
[421]
2009-11-23 21:55
)
公共cache实现的方法我都看晕了，我用的是web logic不知道有啥公共缓存可以用
(空) (
xman
[311]
2009-11-23 21:37
)
你这个也太烦了，直接用个COOKIE不就完了
(32字)
(
JoJo
[283]
2009-11-23 21:42
)
做设计呢，这是其中的一个可能性，cookie这个不行，userid等信息，不安全，共享session, 在web logic里面只是application level的共享。还在研……
(空) (
xman
[449]
2009-11-23 21:46
)
靠，cookie是加密的，跨域不能读，你怕什么
(39字)
(
JoJo
[358]
2009-11-23 21:51
)
正好相反，什么也不传！就传一个随机数！
(262字)
(
haitao
[339]
2009-11-23 22:09
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |