网络安全小知识： 大部分的网站中都有和用户输入交互，或者是通过URL传递输入等功能模块存在，这些输入的入口，也给了攻击者可乘之机，XSS攻击就是利用这些入口来攻击网站的。预防攻击的方式其实并不复杂，只要在所有的这些入口添加必要的输入校验和过滤即可。具体来说，就是针对用户输入内容进行html编码、html标签属性编码、JavaScript编码、CSS编码、URL编码。 如果项目中使用了jQuery框架，那么以上的编码过滤操作就会变得简单多了，jQuery内置的DOM操作接口已经针对输入的内容作了相应的编码处理，比如，显示用户输入的内容时使用$('...').text(da...
日本三菱公司在二战期间曾强制征用中国劳工，中国工人的劳动安全在此期间无任何保障。近日，针对这一事件，三菱公司终于给出最终解决答复。日本共同社7月24日援引相关人士消息称，围绕第二次世界大战中强制征用中国劳工一事，日本三菱材料公司与中国受害者谈判团基本决定达成全面和解协议，主要内容为三菱表示“道歉”，并以基金方式向每名受害者支付10万元。支付对象共计3765人。这将是日本企业战后补偿人数最多的一次。据称，双方正在准备于近期在北京签署和解协议书。共同社称，这将是日本企业首次主动向被日本最高法院驳回赔偿要求的中国人受害者提出道歉，并提供全面的经济补偿。谈判团由4个受害者团体中占多数...
日前，东南(福建)汽车工业有限公司根据《缺陷汽车产品召回管理条例》的要求，向国家质检总局备案了召回计划，决定自2016年7月31日起，召回2012年1月6日至2015年12月30日期间生产的部分2011年款东南三菱君阁多用途乘用车，共计2334辆。本次召回范围内的汽车由于供应商问题，驾驶席主气囊在展开时，气体发生器容器可能发生损坏，导致碎片飞出，伤及车内人员，存在安全隐患。东南...[详情]
24日，在2017年全国残疾人岗位精英职业技能竞赛现场，残疾人参赛者展示茶艺、单手编织、坐着轮椅剪纸，可谓“各显神通”。其中，来自上海队的盲人程序员诸晓鸣听音写代码，手指仿佛在键盘上跳起了轻快的舞蹈，获无数点赞。 23日—26日，2017年中国技能大赛——“宜生到家杯”全国残疾人岗位精英职业技能竞赛在云南昆明举办，来自全国的35个代表队共计450名选手参加。本次技能竞赛共设置...[详情]
要说知识改变命运，这话还是很有道理的。今年五一小长假期间，南京一年轻程序员掉进传销组织，他尝试用代码求救，同事秒懂报警将其救出。...[详情]
近日，三菱重工空调系统(上海)有限公司向长海医院捐赠了100台空气净化器。三菱重工表示，所捐赠的空气净化器采用生化酶过滤技术，对于高...[详情]
