cookie 设置二级域名共享cookie

2013/07/12 | web | Zhiming Zhang | 暂无评论 | 2618 views

好吧，无聊的时候就发下博客，记录最近的心得核心代码 document.cookie = sName + “=” + escape(sValue) + “;domain=.abc.com; expires=Fri, 31 Dec 2016 23:59:59 GMT; path=/” 完整代码……

jsp直连mysql数据库，SQLserver数据测试数据库可用页面

2013/07/01 | web | Zhiming Zhang | 暂无评论 | 2512 views

好吧，平时难免有时候连接不上数据库，最常用的方法就是写个页面看看能不能连接上数据库，现将代码记录如下: (jar包必须要有) mysql

&lt;%@page contentType="text/html;charset=utf-8"
	import="java.sql.*%&gt;
&lt;%
          String driver = "com.mysql.jdbc.Driver"; 
          String url = "jdbc:mysql://localhost:3306/web"; //数据库web
          String user = "root"; 
          String password = "root"; 
          try { 
               Class.forName(driver); 
               Connection conn = DriverManager.getConnection(url, user, password);

               if(!conn.isClosed()) 
                    out.println("数据库连接成功！"); 
               conn.close(); 
          } 
          catch(ClassNotFoundException e) { 
               out.println("找不到驱动程序"); 
               e.printStackTrace(); 
          } 
          catch(SQLException e) { 
               e.printStackTrace(); 
          } 
     
%&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

<%@page contentType="text/html;charset=utf-8"

import="java.sql.*%>

<%

String driver = "com.mysql.jdbc.Driver";

String url = "jdbc:mysql://localhost:3306/web"; //数据库web

String user = "root";

String password = "root";

try {

Class.forName(driver);

Connection conn = DriverManager.getConnection(url, user, password);

if(!conn.isClosed())

out.println("数据库连接成功！");

conn.close();

}

catch(ClassNotFoundException e) {

out.println("找不到驱动程序");

e.printStackTrace();

}

catch(SQLException e) {

e.printStackTrace();

}

%>

sqlserver

&lt;%@page contentType="text/html;charset=utf-8"
	import="java.sql.*"%&gt;
&lt;%
	 
String driverName = "com.microsoft.sqlserver.jdbc.SQLServerDriver"; //加载JDBC驱动 
String dbURL = "jdbc:sqlserver://localhost:1433; DatabaseName=web"; //连接服务器和数据库web
String userName = "sa"; //默认用户名 
String userPwd = "sa"; //密码 
Connection dbConn; 

try { 
Class.forName(driverName); 
dbConn = DriverManager.getConnection(dbURL, userName, userPwd); 
out.println( "Connection Successful! "); //如果连接成功 页面输出
} catch (Exception e) { 
e.printStackTrace(); 
} 

%&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

<%@page contentType="text/html;charset=utf-8"

import="java.sql.*"%>

<%

String driverName = "com.microsoft.sqlserver.jdbc.SQLServerDriver"; //加载JDBC驱动

String dbURL = "jdbc:sqlserver://localhost:1433; DatabaseName=web"; //连接服务器和数据库web

String userName = "sa"; //默认用户名

String userPwd = "sa"; //密码

Connection dbConn;

try {

Class.forName(driverName);

dbConn = DriverManager.getConnection(dbURL, userName, userPwd);

out.println( "Connection Successful! "); //如果连接成功页面输出

} catch (Exception e) {

e.printStackTrace();

}

%>

另外，千万不要随意更改SQLSERV……

将大文本字段导出到word中

2013/04/23 | web | Zhiming Zhang | 暂无评论 | 2822 views

今天遇到一个需求，需要将一个大文本字段内的数据导出，以供别人进行相关中问的翻译，现在记录一下导出成word的jsp，以备后用导出名称为：product.doc content字段类型为：longtext

&lt;%@page contentType="text/html;charset=utf-8"
 import="java.sql.*,java.util.*,abc.jsp.database.*,abc.jsp.util.*,java.text.SimpleDateFormat,java.net.*"%&gt;

1 2	<%@page contentType="text/html;charset=utf-8" import="java.sql.,java.util.,abc.jsp.database.,abc.jsp.util.,java.text.SimpleDateFormat,java.net.*"%>

&lt;%
	PoolManager pool = new PoolManager();
	if (pool == null) {
		pool = new PoolManager();
	}
	Connection conn = null;
	try {
		conn = pool.getConnection();		
		String query = "select name,content from information";
		ResultSet rs = DataManager.executeQuery(conn,query);
response.setContentType("application/vnd.ms-word;charset=UTF-8"); 
response.setHeader("Content-disposition","attachment; filename=product.doc");

%&gt;
&lt;!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"&gt;
&lt;html xmlns="http://www.w3.org/1999/xhtml"&gt;
&lt;head&gt;
&lt;meta http-equiv="Content-Type" content="text/html; charset=utf-8" /&gt;
&lt;title&gt;&lt;/title&gt;
&lt;/head&gt;
&lt;body&gt;
&lt;%
int m=1;
while(rs!=null&amp;&amp;rs.next()){
%&gt;
&lt;strong&gt;&lt;%=m%&gt;栏目名称:&lt;/strong&gt;&lt;%=Common.getFormatStr(rs.getString("name"))%&gt;&lt;br/&gt;
&lt;strong&gt;栏目内容:&lt;/strong&gt;&lt;%=Common.getFormatStr(rs.getString("content"))%&gt;&lt;br/&gt;

&lt;hr/&gt;
&lt;br/&gt;
&lt;br/&gt;
&lt;%m++;}%&gt;

&lt;/body&gt;
&lt;/html&gt;
&lt;%
	} catch (Exception e) {
	e.printStackTrace();
	} finally {
		pool.freeConnection(conn);
	}
%&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

<%

PoolManager pool = new PoolManager();

if (pool == null) {

pool = new PoolManager();

}

Connection conn = null;

try {

conn = pool.getConnection();

String query = "select name,content from information";

ResultSet rs = DataManager.executeQuery(conn,query);

response.setContentType("application/vnd.ms-word;charset=UTF-8");

response.setHeader("Content-disposition","attachment; filename=product.doc");

%>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<head>

</head>

<body>

<%

int m=1;

while(rs!=null&&rs.next()){

%>

<hr/>

<br/>

<%m++;}%>

</body>

</html>

<%

} catch (Exception e) {

e.printStackTrace();

} finally {

pool.freeConnection(conn);

}

%>

时……

jsp记录传过来的select默认值

2013/02/28 | web | Zhiming Zhang | 暂无评论 | 2518 views

好吧，小白了，今天想了好半天这个，记得是用js 这个可以接受你request传过来的值，也可以是你从数据库中取得值，会自动从下拉框中选中该项。

document.getElementById("zd_exceptions_type").value='&lt;%=rs.getString("exceptions_type")%&gt;';

1	document.getElementById("zd_exceptions_type").value='<%=rs.getString("exceptions_type")%>';

时间：2013-02-28 21:30:45

JSP页面SQL注入简单处理

2013/02/05 | web | Zhiming Zhang | 暂无评论 | 2774 views

方法如下：

public static String getFormatPara(String str) {
		String formatStr = "";
		if (str != null) {
			formatStr = str.replace("00:00:00.0", "").replace(":00.0", "").replace("'", "").replace("\"", "").replace("&lt;", "").replace("&gt;", "").replace("script", "").replace(" or ", "").replace(
					" and ", "").replace("-", "").replace("iframe", "").replace(" href ", "").replaceAll(".*([';]+|(--)+).*", " ").trim();
		}
		return formatStr;
	}

1

2

3

4

5

6

7

8

public static String getFormatPara(String str) {

String formatStr = "";

if (str != null) {

formatStr = str.replace("00:00:00.0", "").replace(":00.0", "").replace("'", "").replace("\"", "").replace("<", "").replace(">", "").replace("script", "").replace(" or ", "").replace(

" and ", "").replace("-", "").replace("iframe", "").replace(" href ", "").replaceAll(".*([';]+|(--)+).*", " ").trim();

}

return formatStr;

}

时间：2013-02-05 20:38:42

多语言版本根据浏览器版本自动跳转并记录

2012/11/01 | web | Zhiming Zhang | 暂无评论 | 2705 views

现在很多网站是中英文分开的，用文件夹一个是/zh-cn 和/en-us 这个时候我们在与zh-cn 和 en-us 放一个jsp页面页面中放入如下代码：

&lt;script type="text/javascript"&gt;
function GetCookie(sName)
{
  var aCookie = document.cookie.split("; ");
  for (var i=0; i &lt; aCookie.length; i++)
  {
    var aCrumb = aCookie[i].split("=");
    if (sName == aCrumb[0]) 
      return unescape(aCrumb[1]);
  }
  return 0;
}
var cookieId=GetCookie("zone");
if(cookieId!="t"){
	&lt;%
	String lang = request.getHeader("Accept-Language");
	if(lang!=null&amp;&amp;lang.length()&gt;2){
		lang = lang.substring(0,2);
	}
	if(lang!=null&amp;&amp;lang.equals("en")){
	%&gt;
		window.location.href="http://www.abc.com/en-us/";
	&lt;%
	}else if(lang!=null&amp;&amp;lang.equals("fr")){
	%&gt;
		window.location.href="http://www.abc.com/fr-fr/";
	&lt;%
	}else if(lang!=null&amp;&amp;lang.equals("ar")){
	%&gt;
		window.location.href="http://www.abc.com/ar-ar/";
	&lt;%
	}else if(lang!=null&amp;&amp;lang.equals("pt")){
	%&gt;
		window.location.href="http://www.abc.com/po-po/";
	&lt;%
	}else if(lang!=null&amp;&amp;lang.equals("ru")){
	%&gt;
		window.location.href="http://www.abc.com/be-by/";
	&lt;%
	}
	%&gt;
}
&lt;/script&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

function GetCookie(sName)

{

var aCookie = document.cookie.split("; ");

for (var i=0; i < aCookie.length; i++)

{

var aCrumb = aCookie[i].split("=");

if (sName == aCrumb[0])

return unescape(aCrumb[1]);

}

return 0;

}

var cookieId=GetCookie("zone");

if(cookieId!="t"){

<%

String lang = request.getHeader("Accept-Language");

if(lang!=null&&lang.length()>2){

lang = lang.substring(0,2);

}

if(lang!=null&&lang.equals("en")){

%>

window.location.href="http://www.abc.com/en-us/";

<%

}else if(lang!=null&&lang.equals("fr")){

%>

window.location.href="http://www.abc.com/fr-fr/";

<%

}else if(lang!=null&&lang.equals("ar")){

%>

window.location.href="http://www.abc.com/ar-ar/";

<%

}else if(lang!=null&&lang.equals("pt")){

%>

window.location.href="http://www.abc.com/po-po/";

<%

}else if(lang!=null&&lang.equals("ru")){

%>

window.location.href="http://www.abc.com/be-by/";

<%

}

%>

}

</script>

然后我们要做的就是到英文站点放到cookie中放一个zone=t… 时间你可以写的长一些，然后就可以自……

IE6下表单无法提交解决办法

2012/10/29 | web | Zhiming Zhang | 暂无评论 | 2566 views

今天在整网站的时候发现表单在IE6下无法正常提交，其他浏览器均正常….. 具体的解决方式如下：

&lt;script type="text/javascript"&gt;
		function donewssub(){
		    setTimeout(function(){
				document.newssearchform.submit();
			},1);
			
		}
&lt;/script&gt;

1

2

3

4

5

6

7

8

function donewssub(){

setTimeout(function(){

document.newssearchform.submit();

},1);

}

</script>

本来在a标签上写的是 < a href=”javascript:void(0)” onclick=”document.new……

JSP防止刷票（防止不正当投票）

2012/10/15 | web | Zhiming Zhang | 暂无评论 | 2788 views

前几天一个活动限制了IP，是还是出现了刷票的现象，现在把解决办法说说一下第一：限制页面来源，只允许网站内指定页面跳转到业务处理页面 String reURL = request.getHeader(“Referer”); 如果reURL不是当前指定的页面，或者包含指定域名，则认为是不正当投票第二：记录代理信……

Struts2低版本安全漏洞及解决办法

2012/09/27 | web | Zhiming Zhang | 暂无评论 | 2576 views

Strusts2的低版本漏洞相信大家都知道了，前几天的时候尝试了一下，果然危害极大其实不用知道太多，我们只需要知道 ?(‘\u0023_memberAccess[\’allowStaticMethodAccess\’]’)(meh)=true&(aaa)((‘\u002……

Ajax实现跨服务器，跨域名调取数据有点类似httpclient

2012/04/14 | web | Zhiming Zhang | 暂无评论 | 2653 views

有时候在制作网站的时候，可能要跨域调取数据，比如在在两个服务器两个数据库的两个用户表中的数据，都要求可以登陆同一个网站，这个时候我们可能需需要用ajax跨服务器调取数据首先可能需要我们先了解一下ajax，我最早接触ajax其实就是在注册时候做动态验证，当时我就很奇怪，Htm页面怎么还能无刷新验证用户名，手机号码，身份证号等是否存在（小白……

熟悉Ansible,Docker,Zabbix,Python,Shell,Iptables的这么一个devops

分类目录：web

cookie 设置二级域名共享cookie

jsp直连mysql数据库，SQLserver数据测试数据库可用页面

将大文本字段导出到word中

jsp记录传过来的select默认值

JSP页面SQL注入简单处理

多语言版本根据浏览器版本自动跳转并记录

IE6下表单无法提交解决办法

JSP防止刷票（防止不正当投票）

Struts2低版本安全漏洞及解决办法

Ajax实现跨服务器，跨域名调取数据有点类似httpclient