web 网站对资源的控制

天台的故事 2017-11-24 03:18:02

中型购物网站怎么对用户上传的图片，订单图片，收藏夹图片，进行管理。

...全文

392 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

hongmei85 2017-11-27

打赏
举报

回复

看看ecshop之类的

问题描述：您未被授权查看该页您不具备查看该目录或页面的权限，因为访问控制列表 (ACL) 对 Web 服务器上的该资源进行了配置。 -------------------------------------------------------------------------------- 请尝试以下操作：如果您认为

在这种情况下，有旧版本资源本地缓存的用户访问网站时，由于请求的页面是旧版本的，资源引用没有改变，浏览器将直接使用本地缓存，页面展现正常。但是，没有本地缓存或者缓存过期的用户访问网站，就会出现旧版本页面加载新版本资源的情况，导致页面执行错误。如果先部署动态页面，再部署静态资源，存在一个问题：在这两个部署的时间间隔内，如果有用户访问页面，就会在新的页面结构中加载旧的资源，并且把这个旧版本的资源当做新版本缓存起来。动态资源加载：在动态页面中，采用合适的方式加载静态资源，确保页面结构和资源的匹配性。

Tomcat中给静态资源添加缓存失效时间

正常网站A,钓鱼网站B,攻击者利用A的URL重定向漏洞,把A重定向到B,再发送链接给受害者,受害者一看url看起来像是网站A,点击进去实际上跳转到了网站B,再把网站B界面做的跟网站A一模一样,就可以盗取受害者的信息。现在有许多资源是由服务器生成然后返回给客户端的，而此类“资源生成”接口如若有参数可以被客户端控制（可控），并没有做任何资源生成大小限制，这样就会导致服务器处理不过来或占用资源去处理。钓鱼网站制作,网站url上如果有跳转远程地址的参数,就可以修改来使网站重新加载到新的地址。

原创佚名发表于浙江HTTP 是当前互联网上最主流的通信协议，大到企业小到个人，可以使用建站工具轻松搭建一个新的网站。今天推荐给大家的就是这样一款网站防护工具，一款广受好评的社区 WAF 项目：雷池。在 GitHub 发布三个多月就斩获了 3K Star。官网:https://waf-ce.chaitin.cn/01。

4,250

社区成员

4,522

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章