sun公司老大麦克尼利来京表态说要疯狂投资中国。（发表意见者有分）

2005-04-11 01:33:38 670 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CSRF攻击与防御全解析：从Referer、Token到XSS组合攻击实战跨站请求伪造（CSRF）是一种常见的Web安全威胁，其核心原理是攻击者利用用户已登录的会话状态，诱导浏览器向目标网站发起未经授权的恶意请求。由于浏览器会自动携带Cookie等身份凭证，服务器可能误认为这是用户的合法操作，从而执行转账、改密等敏感功能。为抵御此类攻击，常见的防御机制包括检查HTTP请求的Referer头以验证来源，以及使用Anti-CSRF Token实现每次请求的动态令牌校验。这些机制在保障业务安全方面具有重要价值，广泛应用于金融、电商、社交等需要用户身份验证的场景。然而，攻击者常通过置空R 阅读详情

大家讨论下，jdk的本地化会不会出来？多久可以出来？
以及java会不会在3年内过时？

前几天还看见了有个叫“一块破布”的哥们说他自己是sun公司的工程师，说jdk马上要本地化了
不知道是不是真的，不过看到csdn首页上有几篇关于sun公司这次来京的报导，感觉是那么回事，所以发贴问问？

...全文

DVWA CSRF漏洞攻防实战：从原理到绕过Token防护跨站请求伪造（CSRF）是一种常见的Web安全漏洞，攻击者利用用户已登录的会话状态，诱使其在不知情的情况下执行非预期的操作。其核心原理在于浏览器会自动携带用户的身份凭证（如Cookie），使得服务器难以区分请求是否来自用户的真实意愿。为防范CSRF，业界普遍采用Anti-CSRF Token机制，通过生成与会话绑定的随机令牌来验证请求的合法性。然而，若Token生成或验证逻辑存在缺陷，或网站同时存在XSS等漏洞，防护仍可能被绕过。在渗透测试与安全开发中，理解CSRF的成因与防护演进至关重要。本文以DVWA靶阅读详情

hawaii_wx

非技术区 23,404 成员 70,506 内容

+ 关注 + 加入社区

切换为时间正序

jin_yue1984 2005-04-13

打赏
举报

我觉的如果中国人自己写帮助别用英文和包括英文翻译在内的动好！
关键还是没有中国人可以写出来，只是可以去翻译！！！！

tianlujun 2005-04-13

打赏
举报

题目不是说疯狂投资吗？难道疯狂投资紧紧就是jdk本地化吗？

0o00o0 2005-04-13

打赏
举报

个人认为没有必要本地化！这样挺好，还可以锻炼一下英语，同步学习。

asert 2005-04-13

打赏
举报

感觉sun除了java没有其他什么好炫耀得了，每年都亏损；假如sun倒闭了希望由IBM来接替sun发展java;

quickpoint 2005-04-13

打赏
举报

我对这个问题的看法是，写程序是要用英文写的，除非你用那个什么易语言，既然这样，说明大部分的程序员都是会英文的，否则就不可能写出什么程序来的。按照这个逻辑，doc也可以是英文的，否则，每次一个版本出来，你都希望马上看到中文的东西，但是没有中文的东西，你怎么办?等着?
通过这个我想起了以前考试的时候有考某个单位的英文的，我老是答不上来，后来索性做作业的时候就把中文的写成英文的，抄题目的时候就抄成英文单位，做的时候也自动加上英文的，这种题目就再也难不到我了，
所以，开始的时候是不习惯的，但是如果不经历这个看英文的过程，要长进是很难的。大家可以去参考一下<<java sleepless>>中作者对英文的态度，相信会有所收获。

delacroix 2005-04-13

打赏
举报

算他有眼光

wjvonline 2005-04-13

打赏
举报

难道想在中国来掏大钱所~

enrico 2005-04-12

打赏
举报

頂

dlxu 2005-04-12

打赏
举报

习惯看E文就好了，有中文的自然更好，没有的话也不用强求

kulongus 2005-04-12

打赏
举报

可能吧

eureka0891 2005-04-12

打赏
举报

本地化与否无所谓,
不过学计算机的最好还是要英文好一点,
偶的E文很差,
不过看不是很难的英文书,或者是java api doc还是没什么问题的.

本地化确实可以让更多的人来用java,
不过我想想全面本地化, 并且与最新的同步是不可能的,
没那个实力,如果中国的软件业很强的话,别人出API时必定会考虑中文的

an_andy 2005-04-12

打赏
举报

又是引发骚乱...

minfree 2005-04-12

打赏
举报

顶

无欲则钢 2005-04-12

打赏
举报

英文的文档很好，反而中文的看不懂，我也买过中文版的书，看不懂，自己懂了再看，就懂了。中文版的书翻译的太太烂了。还是看英文的好，现在apache上的开源软件我下了不少，看英文看的很爽。

hawaii_wx 2005-04-12

打赏
举报

up！

wtjd 2005-04-12

打赏
举报

JDK本地化有利于促进Java在中国的发展，有利于促进Java的推广和应用。
毕竟能完全看懂E文版JDK的人不多，

foxty 2005-04-12

打赏
举报

支持本地化，虽然喜欢看E文的，但是本地化可以降低学习门槛，更有利于JAVA的推广和应用。。

kumishow 2005-04-12

打赏
举报

英语也可以啊,没必要汉化,我看了jdk文档后,感觉英文水平都有点提高了也,

hawaii_wx 2005-04-12

打赏
举报

回复人： DanielYWoo(绿色毒汁) ( ) 信誉：104
>>试问在csdn上的坛友，有多少人可以不用翻译工具看jdk原版帮助的，相信100个人里面有30个就不错了？

不是吧？？？
我是这么认为的，毕竟英文好的是少数，更多的是英文不好的！呵呵

onlyxu 2005-04-12

打赏
举报

其实jdk文档已经很小了
如果要让SUN把msdn本地化，SUN立马会自杀

加载更多回复（26）

sun公司老大麦克尼利来京表态说要疯狂投资中国。（发表意见者有分）

相关推荐