急求计划局项目工程审批申报管理系统相关资料（特别是需求分析）

owen 2003-10-08 10:09:43

本人新接一业务，但对此项目的需求不是太清楚、请各位指点一二，谢谢！
具体是：各企业向计划局提交申报资料，计划局作回复，金额小的自动回复同意开工，金额较大的需要同意的进行审批回复，金额大的不不能审批的，提交给上级部门审批，提供数据接口，其中关系到报表生成，统计，WEB打印、权限控制、数据加密等。

...全文

117 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

cnpr 2003-10-08

打赏
举报

回复

http://www.eaoo.com/design/list.asp?classid=2&Nclassid=8

在百度 FEX 团队时写的。有次让我写点前端开发中注意的安全规范，结果写着写着就跑题了，写了一堆纯前端实现的攻击方式。。。当然还有防范措施。文章就懒得粘过来了~ 直接贴个地址算了：） https://fex.baidu.com/blog/2014/06/web-sec-2014/ ...

http://fex.baidu.com/articles/page2/ Web 前端攻防（2014版） zjcqoo | 20 Jun 2014 禁止一切外链资源外链会产生站外请求，因此可以被利用实施 CSRF 攻击。目前国内有大量路由器存在 CSRF 漏洞，其中相当部分用户使用默认的管理账号。通过外链图片，即可发起对路由器 DNS 配置的修改，这将成为国内互联网最大的...

1、禁止一切外链资源外链会产生站外请求，因此可以被利用实施 CSRF 攻击。目前国内有大量路由器存在 CSRF 漏洞，其中相当部分用户使用默认的管理账号。通过外链图片，即可发起对路由器 DNS 配置的修改，这将成为国内互联网最大的安全隐患。案例演示百度旅游在富文本过滤时，未考虑标签的 style 属性，导致允许用户自定

禁止一切外链资源外链会产生站外请求，因此可以被利用实施 CSRF 攻击。目前国内有大量路由器存在 CSRF 漏洞，其中相当部分用户使用默认的管理账号。通过外链图片，即可发起对路由器 DNS 配置的修改，这将成为国内互联网最大的安全隐患。案例演示百度旅游在富文本过滤时，未考虑标签的 style 属性，导致允许用户自定义的 CSS。因此可以插入站外资源： ...

EtherDream · 2014/07/31 10:420x00 禁止一切外链资源外链会产生站外请求，因此可以被利用实施 CSRF 攻击。目前国内有大量路由器存在 CSRF 漏洞，其中相当部分用户使用默认的管理账号。通过外链图片，即可发起对路由器 DNS 配置的修改，这将成为国内互联网最大的安全隐患。案例演示百度旅游在富文本过滤时，未考虑标签的 style 属性，导致允许用户自定义的 CSS。因...

28,402

社区成员

356,940

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章