❶ javaweb應用，dto怎麼遍歷
1、java中，dto是從db查詢出來後放在list中的，所以需要遍歷list。
2、java中遍歷list示例：
List<String> list = new ArrayList<String>();
list.add(new DTO());
for(int i = 0; i < list.size(); i++)
{
list.get(i); //獲取
System.out.println(list.get(i));
}
2、DTO (Data Transfer Object)數據傳輸對象，主要用於遠程調用等需要大量傳輸對象的地方。
比如有一張表有100個欄位，那麼對應的PO就有100個屬性。
但是業務界面上只要顯示10個字滾帆侍段， 客戶端用WEB service來獲取數據，沒有必要把整個PO對象傳遞到客戶端， 這時就可以用只有這10個屬性的DTO來傳遞結果到客戶端，這樣轎橡也不會暴露服務端表結構.到達客戶大吵端以後，如果用這個對象來對應界面顯示，那此時它的身份就轉為VO（值對象）。
❷ 怎麼解決web伺服器目錄遍歷問題
目錄遍歷啊 你是sql的棚旅還是什麼的額？ iis設置里主目做和伏錄裡面有個 目錄瀏覽 把前面純攜的鉤去掉
❸ web中的路徑與跳轉
絕對路徑：
絕對路徑就是文件或目錄在硬碟上真正的路徑，例如： C:xyz est.txt 代表了test.txt文件的絕對路徑。還有 http://localhost/learnjsp/login.jsp 也是絕對路徑。
相對路徑：
相對與某個基準目錄而言的路徑。
其一，在jsp和servlet中， / 代表web應用的根目錄（以web應用為基準），如 /login.jsp 代表 localhost:8080/myBlog/login.jsp 。
其二，在html中， / 代表伺服器的根目錄（以web伺服器為基準）， /login.jsp 代表 localhost:8080/login.jsp 。
其三，參照物理路徑的相對表示。例如： ./ 代表當前目錄， ../ 代表上級目錄。這種類似的表示，也是屬於相對路徑。
在jsp中，因為其包裹了html，大多數情況下我們是要寫html裡面的路徑。 使用相對路徑，因為沒有意義也無法取得絕對路徑 。
使用表單時，要提交給 servlet 進行處理，使用相對路徑：
這里的 <%=request.getContextPath()%> 的值為： /webapp 。
一般情況下，在JSP/HTML頁面等引用的CSS,Javascript.Action等屬性前面最好都加上 <%=request.getContextPath()%> ，以確保所引用的文件都屬於Web應用中的目錄。
無論是表單的 form 還是css、js的引入路徑，都應該盡量 避免使用 類似 . 、 ./ 、 ../../ 等類似的相對該文件位置的相對路徑，否則當文件移動時，很容易出問題。
在servlet中，我們經常要將請求轉發或者重定向到另一個地方。我們 只能使用相對路徑 。
使用 request.getRequestDispatcher(address) 進行請求轉發，或者是 sendRedirect：response.sendRedirect(address) 進行重定向。
注意: 在這里，請求轉發是相對於伺服器而言，因此其 / 代表了 /webapp ；而重定向是相對於客戶端而言，因此其 / 代表了 localhost 。
使用 getRealPath() 來獲取完整的物理路徑， 主要是在 servlet 中經常需要使用 。
下面的3個例子，是在jsp頁面中使用舉例。
這里， / 代表了web應用的根目錄 。
當path為 / 時，代表的是web應用；當path為 /toPost/post.jsp 時，代表的web應用下的某一個文件；當path為 request.getRequestURI() 時，代表發出請求的jsp文件。
1、jsp頁面使用，一般使用不到（沒有意義）
2、servlet中使用
❹ webfrom中怎麼在頁面中遍歷數組
可以使用foreach 來遍歷數組 ,如 double[] series = new double[100]foreach(double num in series ){ //num 就是 數組中的每一個元素 //do something}或是使用數組的下標來進行控制，如: for(int i = 0 ; i < series.Length; i++){ double num
❺ 網路安全攻擊方法分為
1、跨站腳本-XSS
相關研究表明，跨站腳本攻擊大約占據了所有攻擊的40%，是最為常見的一類網路攻擊。但盡管最為常見，大部分跨站腳本攻擊卻不是特別高端，多為業余網路罪犯使用別人編寫的腳本發起的。
跨站腳本針對的是網站的用戶，而不是Web應用本身。惡意黑客在有漏洞的網站里注入一段代碼，然後網站訪客執行這段代碼。此類代碼可以入侵用戶賬戶，激活木馬程序，或者修改網站內容，誘騙用戶給出私人信息。
防禦方法：設置Web應用防火牆可以保護網站不受跨站腳本攻擊危害。WAF就像個過濾器，能夠識別並阻止對網站的惡意請求。購買網站託管服務的時候，Web託管公司通常已經為你的網站部署了WAF，但你自己仍然可以再設一個。
2、注入攻擊
開放Web應用安全項目新出爐的十大應用安全風險研究中，注入漏洞被列為網站最高風險因素。SQL注入方法是網路罪犯最常見的注入方法。
注入攻擊方法直接針對網站和伺服器的資料庫。執行時，攻擊者注入一段能夠揭示隱藏數據和用戶輸入的代碼，獲得數據修改許可權，全面俘獲應用。
防禦方法：保護網站不受注入攻擊危害，主要落實到代碼庫構建上。比如說：緩解SQL注入風險的首選方法就是始終盡量採用參數化語句。更進一步，可以考慮使用第三方身份驗證工作流來外包你的資料庫防護。
3、模糊測試
開發人員使用模糊測試來查找軟體、操作系統或網路中的編程錯誤和安全漏洞。然而，攻擊者可以使用同樣的技術來尋找你網站或伺服器上的漏洞。
採用模糊測試方法，攻擊者首先向應用輸入大量隨機數據讓應用崩潰。下一步就是用模糊測試工具發現應用的弱點，如果目標應用中存在漏洞，攻擊者即可展開進一步漏洞利用。
防禦方法：對抗模糊攻擊的最佳方法就是保持更新安全設置和其他應用，尤其是在安全補丁發布後不更新就會遭遇惡意黑客利用漏洞的情況下。
4、零日攻擊
零日攻擊是模糊攻擊的擴展，但不要求識別漏洞本身。此類攻擊最近的案例是谷歌發現的，在Windows和chrome軟體中發現了潛在的零日攻擊。
在兩種情況下，惡意黑客能夠從零日攻擊中獲利。第一種情況是：如果能夠獲得關於即將到來的安全更新的信息，攻擊者就可以在更新上線前分析出漏洞的位置。第二種情況是：網路罪犯獲取補丁信息，然後攻擊尚未更新系統的用戶。這兩種情況，系統安全都會遭到破壞，至於後續影響程度，就取決於黑客的技術了。
防禦方法：保護自己和自身網站不受零日攻擊影響最簡便的方法，就是在新版本發布後及時更新你的軟體。
5、路徑(目錄)遍歷
路徑遍歷攻擊針對Web
root文件夾，訪問目標文件夾外部的未授權文件或目錄。攻擊者試圖將移動模式注入伺服器目錄，以便向上爬升。成功的路徑遍歷攻擊能夠獲得網站訪問權，染指配置文件、資料庫和同一實體伺服器上的其他網站和文件。
防禦方法：網站能否抵禦路徑遍歷攻擊取決於你的輸入凈化程度。這意味著保證用戶輸入安全，並且不能從你的伺服器恢復出用戶輸入內容。最直觀的建議就是打造你的代碼庫，這樣用戶的任何信息都不會傳輸到文件系統API。即使這條路走不通，也有其他技術解決方案可用。
6、分布式拒絕服務-DDOS
DDoS攻擊本身不能使惡意黑客突破安全措施，但會令網站暫時或永久掉線。相關數據顯示：單次DDOS攻擊可令小企業平均損失12.3萬美元，大型企業的損失水平在230萬美元左右。
DDoS旨在用請求洪水壓垮目標Web伺服器，讓其他訪客無法訪問網站。僵屍網路通常能夠利用之前感染的計算機從全球各地協同發送大量請求。而且，DDoS攻擊常與其他攻擊方法搭配使用;攻擊者利用DDOS攻擊吸引安全系統火力，從而暗中利用漏洞入侵系統。
防禦方法：保護網站免遭DDOS攻擊侵害一般要從幾個方面著手：首先，需通過內容分發網路、負載均衡器和可擴展資源緩解高峰流量。其次，需部署Web應用防火牆，防止DDOS攻擊隱蔽注入攻擊或跨站腳本等其他網路攻擊方法。
7、中間人攻擊
中間人攻擊常見於用戶與伺服器間傳輸數據不加密的網站。作為用戶，只要看看網站的URL是不是以https開頭就能發現這一潛在風險了，因為HTTPS中的s指的就是數據是加密的，缺了S就是未加密。
攻擊者利用中間人類型的攻擊收集信息，通常是敏感信息。數據在雙方之間傳輸時可能遭到惡意黑客攔截，如果數據未加密，攻擊者就能輕易讀取個人信息、登錄信息或其他敏感信息。
防禦方法：在網站上安裝安全套接字層就能緩解中間人攻擊風險。SSL證書加密各方間傳輸的信息，攻擊者即使攔截到了也無法輕易破解。現代託管提供商通常已經在託管服務包中配置了SSL證書。
8、暴力破解攻擊
暴力破解攻擊是獲取Web應用登錄信息相當直接的一種方式。但同時也是非常容易緩解的攻擊方式之一，尤其是從用戶側加以緩解最為方便。
暴力破解攻擊中，攻擊者試圖猜解用戶名和密碼對，以便登錄用戶賬戶。當然，即使採用多台計算機，除非密碼相當簡單且明顯，否則破解過程可能需耗費幾年時間。
防禦方法：保護登錄信息的最佳辦法，是創建強密碼，或者使用雙因子身份驗證。作為網站擁有者，你可以要求用戶同時設置強密碼和2FA，以便緩解網路罪犯猜出密碼的風險。
9、使用未知代碼或第三方代碼
盡管不是對網站的直接攻擊，使用由第三方創建的未經驗證代碼，也可能導致嚴重的安全漏洞。
代碼或應用的原始創建者可能會在代碼中隱藏惡意字元串，或者無意中留下後門。一旦將受感染的代碼引入網站，那就會面臨惡意字元串執行或後門遭利用的風險。其後果可以從單純的數據傳輸直到網站管理許可權陷落。
防禦方法：想要避免圍繞潛在數據泄露的風險，讓你的開發人員分析並審計代碼的有效性。
10、網路釣魚
網路釣魚是另一種沒有直接針對網站的攻擊方法，但我們不能將它除在名單之外，因為網路釣魚也會破壞你系統的完整性。
網路釣魚攻擊用到的標准工具就是電子郵件。攻擊者通常會偽裝成其他人，誘騙受害者給出敏感信息或者執行銀行轉賬。此類攻擊可以是古怪的419騙局，或者涉及假冒電子郵件地址、貌似真實的網站和極具說服力用語的高端攻擊。
防禦方法：緩解網路釣魚騙局風險最有效的方法，是培訓員工和自身，增強對此類欺詐的辨識能力。保持警惕，總是檢查發送者電子郵件地址是否合法，郵件內容是否古怪，請求是否不合常理。
❻ jspwiki Edit.jsp路徑遍歷 安全漏洞如何修復
首先你可以確定一下是否真的存在遍歷漏洞就是雖然返回值是200 有沒有確實的把更深層的目錄內容顯示在網頁上，如辯飢果都是空的話那是沒有問題的，如果確實把深層目錄內容顯示出來了那麼有幾個方案 第一更新版本，一般來說這種能檢測出來的漏洞都會有相應的補丁和新版本更新，第二就是自己手動更改源碼這個一般是過濾不嚴或者代碼不嚴謹導致的價格過濾或者輸入檢測把..或者/過濾掉，對用戶傳過來的文件名參數進行硬伏鋒編碼或統一編碼，對文件類型進行白名單控制，對包含惡意字元或者空字元的參數進行拒絕
第三自己設置讀寫許可權web應用程序可以使用chrooted環境包含被訪問的web目錄，或者使用絕對路徑+參數來訪問文件目錄，時使其即使越權也在訪問目錄之內。www目錄就是一個chroot應用。
chroot
chroot是在unix系統的一個操作，針對正在運作的軟體進程和它缺灶晌的子進程，改變它外顯的根目錄。一個運行在這個環境下，經由chroot設置根目錄的程序，它不能夠對這個指定根目錄之外的文件進行訪問動作，不能讀取，也不能更改它的內容。chroot這一特殊表達可能指chroot(2)系統調用或chroot(8)前端程序。
❼ C# 如何遍歷Web文件夾
public void FoundFile()
{ DirectoryInfo di = new DirectoryInfo(Server.MapPath("~/冊戚態uploads/"));
DataTable dt = new DataTable();
dt.Columns.Add("州源imgurl"仔塌, typeof(String));
foreach (FileInfo fi in di.GetFiles())
{
DataRow dr = dt.NewRow();
dr[0] = Server.MapPath("uploads/")+fi.Name;
dt.Rows.Add(dr);
} this.DataList1.DataSource = dt;
this.DataList1.DataBind();
}
❽ 什麼是目錄遍歷攻擊及如何防護
擊人員通過目錄便利攻擊可以獲取系統文件及伺服器的配置文件等等。一般來說，他們利用伺服器API、文件標准許可權進行攻擊。嚴格來說，目做讓錄遍歷攻擊並不是一種web漏洞，而是網站設計人員的設計「漏洞」。如果web設計者設計的web內容沒有恰當的訪純喚局問控制，允許http遍歷，攻擊者就可以訪問受限的目錄，並可以在web根目錄以外執行命令。
攻擊方法
攻擊者通過訪問根目錄，發送一系列」../」字元來遍歷高層目錄，並且可以執行系統命令，甚至使系統崩潰。
發現漏洞
1、可以利用web漏洞掃描器掃描一下web應用，不僅可以找出漏洞，還會提供解決辦法，另外還可以發現是否存在sql漏洞及其他漏洞。 2、也可以查看web log，如果發現有未授權用戶訪問越鏈讓級目錄，說明有目錄便利漏洞。
如何防範
防範目錄遍歷攻擊漏洞，最有效的辦法就是許可權控制，謹慎處理傳向文件系統API的參數。本人認為最好的防範方法就是組合使用下面兩條：
1、凈化數據：對用戶傳過來的文件名參數進行硬編碼或統一編碼，對文件類型進行白名單控制，對包含惡意字元或者空字元的參數進行拒絕。
2、web應用程序可以使用chrooted環境包含被訪問的web目錄，或者使用絕對路徑+參數來訪問文件目錄，時使其即使越權也在訪問目錄之內。www目錄就是一個chroot應用。
chroot
chroot是在unix系統的一個操作，針對正在運作的軟體進程和它的子進程，改變它外顯的根目錄。一個運行在這個環境下，經由chroot設置根目錄的程序，它不能夠對這個指定根目錄之外的文件進行訪問動作，不能讀取，也不能更改它的內容。chroot這一特殊表達可能指chroot(2)系統調用或chroot(8)前端程序。
由chroot創造出的那個根目錄，叫做「chroot監獄」（chroot jail，或chroot prison）。more chroot使用