保存到数据库里也不等于只能拼凑sql来保存，与注入攻击是不同的问题 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
个人
- 袁国术的个人网站
- 翟旭东网!!!
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 770488

haitao：

保存到数据库里也不等于只能拼凑sql来保存，与注入攻击是不同的问题

[阅读: 469] 2009-11-23 13:55:28

应用的运行状态（各个用户的各个属性，系统的整体、公共属性），肯定是会即时保存在后台的，只是内存还是文件、数据库的差别了

相关信息:

两个web application, 在一个webbrower打开，怎么样能共享session阿？啥办法能让两个web application交流。不用cookie (空) (xman [522] 2009-11-23 19:23)
- 这个，基本上，很难 (空) (sealw [301] 2009-11-23 19:33)
  - 刚刚查到。weblogic 9以上的版本可以share cross session，但是英语不是很好，有些理解不了 (119字) (xman [289] 2009-11-23 19:39)
- 看你要干啥, 分享啥数据, 做法可以不同 (空) (dead_lee [304] 2009-11-23 19:42)
  - 就是已经有了一个web app1，我们又写了一个新的webapp2, 比如用一个web browser，IFrame.一个网页打开两个webapp, 想让web app1和web …… (空) (xman [345] 2009-11-23 19:45)
    - web app1, 和web app2共享session里面的数据 (空) (xman [277] 2009-11-23 19:47)
      - 共享数据库的数据得了, 都是自己开发的, 还折腾啥, 实在不行来回post/get数据也是可以的 (空) (dead_lee [347] 2009-11-23 21:08)
        这个来回post/get,可以在后台做这个吗？就是说webapp1后台的前台浏览器点击以下按钮，post 到web app1的后台程序，然后webapp1的后台程序调用webap…… (空) (xman [354] 2009-11-23 21:23)
        web app2的 (空) (xman [258] 2009-11-23 21:23)
        是你们想要表达的太高深，还是我这个菜鸟理解的很肤浅？这不就是一个web app连两个数据库的问题么？ (空) (风无影 [344] 2009-11-23 22:59)
- . (空) (Apache [251] 2009-11-23 20:03)
- 这样 (90字) (sealw [305] 2009-11-23 20:05)
  - 啥是token啊？ (空) (xman [267] 2009-11-23 20:33)
    - 就是令牌 (空) (sealw [290] 2009-11-23 20:46)
      - 不懂 (空) (xman [276] 2009-11-23 20:57)
        你可以理解为打开同一个盒子的密码 (空) (jacky1936 [266] 2009-11-23 22:28)
- 用一个Form把所有的参数传过去 (10字) (JoJo [265] 2009-11-23 20:47)
  - 签名照的相机镜头不错。 (空) (pcplayer [262] 2009-11-23 20:48)
  - BS！ (14字) (Fish [297] 2009-11-23 20:56)
  - 用一个form把数据传过去，那是客户端从web brower post a form给另外一个web app阿，如果从后台sevelt里面能传吗？ (空) (xman [352] 2009-11-23 20:56)
    - 后台写到前台呗，有啥难的 (空) (JoJo [288] 2009-11-23 21:09)
      - 这个来回post/get,可以在后台做这个吗？就是说webapp1后台的前台浏览器点击以下按钮，post 到web app1的后台程序，然后webapp1的后台程序调用webap (空) (xman [369] 2009-11-23 21:23)
        不行 (24字) (JoJo [276] 2009-11-23 21:30)
        后台是可以作为另一个应用的前台的。。。。。。 (49字) (haitao [339] 2009-11-23 21:32)
        不推荐，保存到数据库里非常危险，容易被注入攻击 (13字) (JoJo [315] 2009-11-23 21:35)
        保存到数据库里也不等于只能拼凑sql来保存，与注入攻击是不同的问题 (59字) (haitao [468] 2009-11-23 21:55)
        公共cache实现的方法我都看晕了，我用的是web logic不知道有啥公共缓存可以用 (空) (xman [369] 2009-11-23 21:37)
        你这个也太烦了，直接用个COOKIE不就完了 (32字) (JoJo [332] 2009-11-23 21:42)
        做设计呢，这是其中的一个可能性，cookie这个不行，userid等信息，不安全，共享session, 在web logic里面只是application level的共享。还在研…… (空) (xman [491] 2009-11-23 21:46)
        靠，cookie是加密的，跨域不能读，你怕什么 (39字) (JoJo [414] 2009-11-23 21:51)
  - 正好相反，什么也不传！就传一个随机数！ (262字) (haitao [388] 2009-11-23 22:09)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.016 - 512024