20个让Web Developer开发生涯更加轻松的工具(转)

作者:journey 日期:2009-10-29

一个在线对比字体的工具，可以很直观得看到不同字体的差异

pForm

http://www.pjhome.net/attachments/month_0906/20090611105640.jpg

创建HTML表单的工具，能在瞬间创建很美观的表单，并输出html代码

ColourLovers

http://www.pjhome.net/attachments/month_0906/2009061110570...

分类:WEB设计 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 13

WEB编程开发常用的代码(收藏)

作者:journey 日期:2007-09-29

关闭输入法
<input style="ime-mode:disabled">

永远都会带着框架
<script language="javascript">
</script>

防止被人frame
<SCRIPT LANGUAGE=javascript><...

分类:WEB设计 | 固定链接 | 评论: 2 | 引用: 0 | 查看次数: 861

Javascript中最常用的55个经典技巧(收藏)

作者:journey 日期:2007-09-29

1. oncontextmenu="window.event.returnValue=false" 将彻底屏蔽鼠标右键
<table border oncontextmenu=return(false)><td>no</table> 可用于Table

2. <body onselectstart="return false"> 取消选取、防止复制

3. onpaste="return false" 不准粘贴

4. oncopy="return false;" oncut="return false;" 防止复制

5. <link rel="Shortcut Icon&qu...

分类:WEB设计 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 522

Web2.0十大Ajax安全漏洞以及成因

作者:journey 日期:2006-11-28

JavaScript包含的Ajax是Web2.0应用的一个重要组成部分。该部分的进化发展使网络变成了超级平台。该转变同时也催生了新品种的病毒和蠕虫，比如Yamanner,Samy 以及Spaceflash等等。Google,Netflix,Yahoo 以及MySpace等门户网站在过去的几个月里都因为新的漏洞而蒙受一定损失。黑客们可以利用这些漏洞进行钓鱼，跨站点脚本(XSS)以及跨站点伪造(XSRF)请求等攻击。

Ajax中没有固有的安全漏洞，但是对该技术向量的适配显著地改变了网络应用的开发途径以及方法论。以前，DCOM和CORBA组成核心中间件层的时候，将数据和对象序列化非常困难。Ajax使用简单的GET,POST或者SOAP调用，来转换XML,HTML,JS Array,JSON,JS&...