综述：服务器漏洞是安全问题的起源，黑客对网站的攻击也大多是从查找对方的漏洞开始的。所以只有了解自身的漏洞，网站管理人员才能采取相应的对策，阻止外来的攻击。下面介绍一下一些服务器（包括Web服务器和JSP服务器）的常见漏洞。 　　 Apache泄露重写的任意文件漏洞是怎么回事？ 　　在Apache1.2以及以后的版本中存在一个mod_rewrite模块，它用来指定特殊URLS在网络服务器文件系统上所映射的绝对路径。如果传送一个包含正确表达参数的重写规则，攻击者就可以查看目标主机上的任意文件。 　　下面举例说明重...

我们在设计JDBC连接MS SQL2000数据库的时候，时常会因为一些原因无法注册驱动或者不能和数据库相连接。 　　以下是我在开发的时候写的比较完整的连接方法，在此也要感谢许许多多的无名高手的无私帮助！ 　　步骤：（注意：根据你的具体情况而定） 　　1.在微软官方网站下载SQL的JDBC驱动(http://www.microsoft.com/sql) 　　2.安装驱动，就默认安装 　　3.安装完成后，将安装目录下的lib文件夹中的三个*.jar文件复制到你指定的位置，我是放在D盘下的一个目录 　　4.设置环境变量，在CLASSPATH目录下加入上面三个*....

package web.images; /** * 此处插入类型描述。 * 创建日期：(2002-6-6 9:59:00) * @author：Administrator */ import java.io.*; import java.util.*; import com.sun.image.codec.jpeg.*; import java.awt.image.*; import java.awt.*; public class ChartGraphics { BufferedImage image; public void createImage(String fileLocation) { try { FileOutputStream fos = new FileOutputStream(fileLocation); BufferedOutputStream bos = new BufferedOutputStream(fos); JPEGImageEncoder encoder = JP...

由于response是jsp页面中的隐含对象，故在jsp页面中可以用response.sendRedirect()直接实现重定位。 　　注意： 　　 (1).使用response.sendRedirect时，前面不能有HTML输出。 这并不是绝对的，不能有HTML输出其实是指不能有HTML被送到了浏览器。事实上现在的server都有cache机制，一般在8K（我是说JSP　SERVER），这就意味着，除非你关闭了cache，或者你使用了out.flush()强制刷新，那么在使用sendRedirect之前，有少量的HTML输出也是允许的。 　　 (2).response.sendRedirect之后，应该紧跟一句return; 　　我们...

　摘要 网络教学平台是面向教师和学生的网络教学系统，采用JSP+XML+SQL Server开发，对该平台的体系结构、功能进行了详细的分析，并介绍了设计中所采用的关键技术。 　　关键词 网络;三层结构;教学平台;JSP;流媒体 　　引言 　　随着计算机技术的飞速发展，信息网络已成为社会发展的重要保证。如何以网络为纽带快速、高效、方便地实现知识传递，以现代化手段促进教学改革，将传统的课堂教学转变为课堂+电脑+网络课堂+internet等多种学习方式，是教育工作者应当为之努力的方向。基于JSP技术的网络教学平台是依托校...

try {    BufferedImage bi = null;    if (isURL == true) {     bi = ImageIO.read(new URL(inFileName));    }    else {     bi = ImageIO.read(new File(inFileName));    }        int[] rgbArray = new int[101 * 29];//我测试用的图象文件象素值宽度是101宽，29长的        bi.getRGB(0, 0, 101, 29, rgbArray, 0, ...

java的md5加密类 MD5算法是将数据进行不可逆加密的算法有较好的安全性，在国内如寿信的安全支付平台就采用此算法。 源代码如下 /************************************************ MD5 算法的Java Bean Last Modified:10,Mar,2001 *************************************************/ import java.lang.reflect.*; /************************************************* md5 类实现了RSA Data Security, Inc.在提交给IETF 的RFC1321中的MD5 message-digest 算法。 *******************************************...

  首先，我将讨论一下HttpConnection接口，这个接口可以用来建立Http连接 HttpConnection 接口 Connected Limited Device Configuration（有限连接设备配置。简称CLDC）。提供了一套用于网络连接的类，就是普通连接框架?一种平台独立连接框架，提供了一种分层的连接接口，它的实现操作系统由具体的设备简表提供（比如Mobile Information Device Profile(MIDP)）。 MIDP通过提供支持HTTP的HttpConnection 框架来实现扩展CLDC的一般连接框架的作用。所有MIDP的应用程序实现都要求支持HTTP，这主要是因为HTTP...

package net.sonyhome.net; import java.io.*; import java.net.*; import java.util.*; import java.text.*; /** * 一个用来访问http服务器的东西。功能类似于java.net中的那个。但要强，这个对Post方法的支持更好。 * 其实也不能说是我写的。不记得从哪儿找来的程序，稍事修改了一下。所以现在程序的结构都忘啦。 * 不过有一点是肯定的，那就是可以用。呵呵。 * 去年我做的Java版的精华区就是用这个类来访问的。 * Creation date: (2001-8-24 23:57:14) * @author: SonyMusic */ public class HttpConn...

数据库应用程序，特别是基于WEB的数据库应用程序，通常会涉及到图片信息的显示。我们知道在HTML语言当中为了显示静态的图片资料，可以利用如下标记来实现： <img src="../image/hello.png" width="100" height="80">，而要显示动态的图片资料，就要采用相关的数据库访问技术来实现。在JSP环境编程中解决办法多种多样，通常是在数据库中保存相应的图片资料的名称，而后在JSP中可以建立相应的数据源，利用数据库访问技术处理图片信息。在静态标记的基础上，略加修改就可以用...