-
开发框架：利用STRUTS实现国际化支持
STRUTS允许将不同语言的文字写在多个资源文件中，每个资源对应一种语言，而在JSP页面上则通过STRUTS标签< bean:message>来显示文字，该标签可以根据浏览器的当前语言设置确定从对应的语种资源文件中取出字符串，显示在页面上。...
JSP/Java 2011-02-14 00:48:00 -
JSP实践：用jsp:include 控制动态内容
在新的 JSP 最佳实践系列的前一篇文章中，您了解了如何使用 JSP include 伪指令将诸如页眉、页脚和导航组件之类的静态内容包含到 Web 页面中。和服务器端包含一样，JSP include 伪指令允许某个页面从另一个页面提取内容或数据。清单 1 重温了 include 伪指令。...
JSP/Java 2011-02-14 00:48:00 -
解决JSP中使用request乱码问题
JSP显示中文有乱码怎么办，用request得到的用户输入的中文怎么是乱码，把汉字写到数据库怎么是乱码，等等一些关于汉字乱码的问题。其实这个问题很简单，管它汉字不汉字，还是日文，还是其他的什么双字节的语言，我们一律把它当作UTF-8看待。...
JSP/Java 2011-02-14 00:48:00 -
使用参数化查询防止SQL注入漏洞
SQL注入漏洞曾经是Web应用程序的噩梦，CMS、BBS、Blog无一不曾受其害。近年来，自从参数化查询出现后，SQL注入漏洞已成明日黄花。参数化查询（Parameterized Query 或 Parameterized Statement）是访问数据库时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值。<br />...
ASP/.NET 2011-01-05 00:00:00 -
ASP.NET 中如何防范SQL注入式攻击
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。...
ASP/.NET 2011-01-05 00:00:00
