在Web项目中，通常需要处理XSS,SQL注入攻击，解决这个问题有两个思路：

• 在数据进入数据库之前对非法字符进行转义，在更新和显示的时候将非法字符还原
• 在显示的时候对非法字符进行转义

如果项目还处在起步阶段，建议使用第二种，直接使用jstl的<c:out>标签即可解决非法字符的问题。当然，对于Javascript还需要自己处理一下，写一个方法，在解析从服务器端获取的数据时执行以下escapeHTML()

·摘要

这个模块允许nginx同FastCGI协同工作，并且控制哪些参数将被安全传递。
例：

location / {  fastcgi_pass   localhost:9000;  fastcgi_index  index.php;   fastcgi_param  SCRIPT_FILENAME  /home/www/scripts/php$fastcgi_script_name;  fastcgi_param  QUERY_STRING     $query_string;  fastcgi_param  REQUEST_METHOD   $request_method;  fastcgi_param  CONTENT_TYPE     $content_type;  fastcgi_param  CONTENT_LENGTH   $content_length;

windows下的Nginx和php搭配 php-cgi.exe自动关闭退出的完美解决方法

以下内容摘自  http://down.chinaz.com/server/201111/1334_1.htm 

问题的根源在于用户失去了访问audio设备的权限。可以通过命令

ls -la /dev/snd

来查看音频设备的使用权限。比如在我的系统下，输出

total 0
drwxr-xr-x 2 root root 180 2008-05-14 08:53 .
drwxr-xr-x 12 root root 4580 2008-05-15 13:01 ..
crw-rw----+ 1 root root 116, 8 2008-05-14 08:53 controlC0
crw-rw----+ 1 root root 116, 7 2008-05-14 08:53 hwC0D2
crw-rw----+ 1 root root 116, 6 2008-05-14 08:54 pcmC0D0c

在 xhtml 页面中，一般组件有'value'属性，我们会bind一个表达式，如：

<pf:inputText value="#{billJavaBean.user.size}">

    <pf:ajax event="blur" process="@this" update="@this msgs"/>

</pf:inputText>

在这种情况下，如果表达中的 'billJavaBean.user' 这个变量为null的话，会出现以下异常：

[#|2011-12-21T16:09:45.357+080

问：

我们的网站是JAVA开发的，论坛用Discuz，为了用户集成，我们需要网站对接到UC中，用UC完成相关开源与我们网站的集成统一。
首先，我说明下我的集成环境，我们网站从数据库到相关的服务和程序，

错误描述:

org.directwebremoting.dwrp.BaseDwrpHandler - A request has been denied as a potential CSRF attack.
org.directwebremoting.dwrp.BaseCallHandler - Exception while processing batch
java.lang.SecurityException: CSRF Security Error

  at org.directwebremoting.dwrp.BaseDwrpHandler.checkNotCsrfAttack(BaseDwrpHandler.java:85)
  at org.directwebremoting.dwrp.BaseCallHandler.handle(BaseCallHandler.java:76)

关于jQuery keyfilter插件

用法1: 

 $('#id').keyfilter(/[\dA-F]/);

用法2：

默认的内置过滤条件,只要在class中加上样式就可以

比如: <input class="mask-int"  />

就自动过滤int数字。

JSf组件的话，就是 <h:inputText styleClass="mask-int" />

有这些是可用的：

mask-pint

/[\d]/

mask-int

/[\d\-]/

mask-pnum

/[\d\.]/

mask-num

/[\d\-

问题：

1. converter是哪个生命周期应用的？是怎么用的？

2. 组件有那么多属性，我怎么知道converter会应用在哪个属性上？

先看看Converter的定义吧：

public interface Converter {

    public Object getAsObject(FacesContext context, UIComponent component, String value);

    public String getAsString(FacesContext context, UIComponent component, Object value);

}

定义够简单。

找到ValueHold

问题:

1. 生命周期究竟是怎么影响组件的处理的？

2. renderer里decode和encode执行时机，和validation相比呢？

3. How do the view be Expired? 

4. 组件的 isRequestSource 是什么?

5. 诸如 PostValidationEvent之类的系统事件是在哪里被处理？怎么处理的？

6. 分析一下 component的 pushComponentToEL 和 popComponentFromEL 两个方法。

7. event 是如何queue进来的

8. preRenderView 事件针对 UIViewRoot, 是该组件发起的 么？ 是！