开发学院操作系统 Linux/Unix 保持 Project Zero 和 WebSphere sMash 应用程序的... 阅读

保持 Project Zero 和 WebSphere sMash 应用程序的安全性，第 1 部分: 身份验证和授权

　2009-10-28 00:00:00　来源：WEB开发网　　　

核心提示： 清单 2. tips.gt<html><head><title>StockMarketTips</title></head><body><b>Currenthotstocktips:</b><b

清单 2. tips.gt

<html>　　　<head>　　　<title>Stock　Market　Tips</title>　　　</head>　　<body>　　　　<b>Current　hot　stock　tips:</b>　　　　<br><br>　　　　<form　name="input"　method="POST">　　　　<%　app.todos[].each　{　%>　　　　　<input　type="checkbox"　name="todos"　value="<%=it%>">　<%=it%>　<br>　　　　<%　}　%>　　　　<br>　　　　<input　type="text"　name="item">　　　　<input　type="submit"　name="action"　value="Add">　　　　<input　type="submit"　name="action"　value="Delete">　　　　</form>　　　</body>　 </html>　

图 1 显示了这个应用程序的主屏：

图 1. 最初的 tips 应用程序

保持 Project Zero 和 WebSphere sMash 应用程序的安全性，第 1 部分: 身份验证和授权

　　图片看不清楚？请点击这里查看原图（大图）。

敏锐的开发人员可能会注意到，这个应用程序非常类似于 todo 示例应用程序（为 Project Zero 编写的首批示例应用程序之一）。因为它借用了 todo 的代码，只是更改了界面而已。为了节省成本，该应用程序重用了示例代码以缩短投入市场的时间！注意，从这以后 todo 应用程序就退出使用了，也不再提供代码，但对本文没有影响，因为本文提供了大部分代码。

上一页 1 2 3 4 5 6 7 8 下一页