期刊文献+
共找到170篇文章
< 1 2 9 >
每页显示 20 50 100
利用Web Service+Java Script实现无刷新的数据交换 被引量:1
1
作者 蔡昭权 《惠州学院学报》 2005年第3期33-36,共4页
 本文通过JavaScript和WebService的技术,提出一种基于B/S结构的应用系统无刷新数据交换的处理方法.
关键词 web SERVICE JAVA script 刷新
在线阅读 下载PDF
一种Web应用中轻量级的JavaScript API保护机制 被引量:2
2
作者 刘树凯 颜学雄 +2 位作者 王清贤 赵旭 柴川森 《信息工程大学学报》 2018年第2期220-225,共6页
随着Java Script API的功能日益强大,对Java Script API保护机制的缺失,导致Web应用面临严重的安全风险。提出一种轻量级的Web页面Java Script API的保护机制PMJA,证明由PMJA保护的Java Script API不被攻击者恶意利用。PMJA定义浏览器为... 随着Java Script API的功能日益强大,对Java Script API保护机制的缺失,导致Web应用面临严重的安全风险。提出一种轻量级的Web页面Java Script API的保护机制PMJA,证明由PMJA保护的Java Script API不被攻击者恶意利用。PMJA定义浏览器为Web页面提供安全风险的Java Script API,允许开发者细粒度的配置每个页面可访问有安全风险的Java Script API。策略语言简单易用,开发者可自动为Web页面设计策略,使用PMJA对Web页面渲染效率的影响较小。实验结果表明,使用PMJA页面的渲染时间增加0.7%~5.1%,平均不足2.8%。由于在Web页面中嵌入一段Java Script代码即可实现,PMJA直接部署到现有的Web应用中。 展开更多
关键词 web应用 内容安全策略 跨站脚本 JAVAscript API
在线阅读 下载PDF
基于Web开发的几种服务器端脚本语言的分析与比较 被引量:13
3
作者 王志军 孙月霞 +1 位作者 张素庆 王文杰 《计算机应用研究》 CSCD 北大核心 2006年第3期14-16,共3页
基于W eb服务器脚本语言的基本特点及研究现状,对目前发展较成熟的ASP,JSP,PHP和Cold Fusion等服务器端脚本语言进行了详细比较,并深入分析了Cold Fusion脚本语言的W eb开发,旨在探寻脚本语言在W eb开发方面的应用及其发展方向,为研究... 基于W eb服务器脚本语言的基本特点及研究现状,对目前发展较成熟的ASP,JSP,PHP和Cold Fusion等服务器端脚本语言进行了详细比较,并深入分析了Cold Fusion脚本语言的W eb开发,旨在探寻脚本语言在W eb开发方面的应用及其发展方向,为研究者提供有益帮助。 展开更多
关键词 web服务器端 脚本语言 ASP JSP PHP COLD Fusion web开发
在线阅读 下载PDF
基于WEB的仿真中的想定管理 被引量:25
4
作者 胡亚海 彭晓源 王行仁 《系统仿真学报》 CAS CSCD 2002年第3期403-405,408,共4页
基于综合防空多武器平台仿真示范系统,给出了想定的定义、设计目的,着重分析了想定管理的必要性。并从软件工程和军用仿真角度考虑,提出了想定设计应该遵循的规范,想定管理的运行机制和实现过程。然后提出基于WEB的想定管理的概念以及... 基于综合防空多武器平台仿真示范系统,给出了想定的定义、设计目的,着重分析了想定管理的必要性。并从软件工程和军用仿真角度考虑,提出了想定设计应该遵循的规范,想定管理的运行机制和实现过程。然后提出基于WEB的想定管理的概念以及通过脚本的实现方式,在此基础上构建了一个想定管理原型系统的基本框架。 展开更多
关键词 想定管理 脚本语言 web 仿真 INTERNET
在线阅读 下载PDF
基于Linux的动态Web技术研究 被引量:4
5
作者 王刚 陈西宏 何晶 《计算机应用研究》 CSCD 北大核心 2001年第9期27-28,32,共3页
详细讨论了基于Linux的动态Web实现技术 ,提供了两种与Web数据库动态交互的解决方案 。
关键词 LINUX 脚本语言 web数据库 浏览器 动态交互 计算机网络
在线阅读 下载PDF
基于SVM的Web攻击检测技术 被引量:18
6
作者 吴少华 程书宝 胡勇 《计算机科学》 CSCD 北大核心 2015年第S1期362-364,共3页
针对各种变形Web攻击难以检测的问题,分析SQL注入和跨站攻击特征的选择和提取的一般方法,利用人工挑选和数学统计概括出6个特征,将原始攻击载荷转换成固定维数的特征向量,标记特征选择和提取后的样本数据,进行支持向量机算法的训练和分... 针对各种变形Web攻击难以检测的问题,分析SQL注入和跨站攻击特征的选择和提取的一般方法,利用人工挑选和数学统计概括出6个特征,将原始攻击载荷转换成固定维数的特征向量,标记特征选择和提取后的样本数据,进行支持向量机算法的训练和分类。借助机器学习工具Weka验证了该检测方案的可行性。 展开更多
关键词 SQL注入 跨站脚本 web攻击检测 特征选择与提取 支持向量机
在线阅读 下载PDF
Web跨站脚本漏洞检测工具的设计与实现 被引量:18
7
作者 陈建青 张玉清 《计算机工程》 CAS CSCD 北大核心 2010年第6期152-154,157,共4页
分析跨站脚本漏洞的形成原因,提出从攻击作用位置角度对跨站脚本漏洞进行分类的方法,在此基础上完善跨站脚本漏洞检测模型,实现动态的漏洞检测工具,弥补现有工具的缺陷,检测结果更为完整。实验证明,该工具能有效检测Web应用程序中的跨... 分析跨站脚本漏洞的形成原因,提出从攻击作用位置角度对跨站脚本漏洞进行分类的方法,在此基础上完善跨站脚本漏洞检测模型,实现动态的漏洞检测工具,弥补现有工具的缺陷,检测结果更为完整。实验证明,该工具能有效检测Web应用程序中的跨站脚本漏洞,较同类工具更具优越性。 展开更多
关键词 web应用 跨站脚本 漏洞
在线阅读 下载PDF
具有时间多样性的JavaScript代码保护方法 被引量:2
8
作者 房鼎益 党舒凡 +2 位作者 王怀军 董浩 张凡 《计算机应用》 CSCD 北大核心 2015年第1期72-76,82,共6页
Web应用同本地应用一样面临恶意主机威胁。如何确保暴露于用户主机中的Web应用核心算法或关键业务流程等重要信息的安全成为亟待解决的问题。针对现有Java Script代码保护方法难以抵御动态分析且抗累积攻击效果差的问题,提出了一种具有... Web应用同本地应用一样面临恶意主机威胁。如何确保暴露于用户主机中的Web应用核心算法或关键业务流程等重要信息的安全成为亟待解决的问题。针对现有Java Script代码保护方法难以抵御动态分析且抗累积攻击效果差的问题,提出了一种具有时间多样性的Java Script代码保护(TDJSP)方法。首先,通过程序多样化处理和路径空间模糊化,使Java Script程序在执行时具有多样性效果,以有效抵御累积攻击;其次,检测调试器、模拟器等非正常执行环境的特征,并根据检测结果进行响应,增加攻击者进行动态分析的难度。理论分析和实验结果表明,Java Script程序的抗逆向分析能力得到了提高,同时,其空间增长率约为3.1(优于JScrambler3),时间延迟为毫秒级。因此,该方法能够在不影响程序性能的前提下提升Web应用的安全性。 展开更多
关键词 web应用 Javascript代码保护 累积攻击 时间多样性 代码混淆
在线阅读 下载PDF
基于Selenium的Web软件自动化测试 被引量:26
9
作者 姜文 刘立康 《计算机技术与发展》 2018年第9期47-52,58,共7页
随着互联网技术和云计算技术的发展,很多软件产品都通过Web页面来实现客户端操作。Web软件的开发与测试已经成为软件开发过程中的重要组成部分。在常见的Web自动化测试工具中,Selenium是一款开源的、表现非常优秀的自动化测试工具。Sele... 随着互联网技术和云计算技术的发展,很多软件产品都通过Web页面来实现客户端操作。Web软件的开发与测试已经成为软件开发过程中的重要组成部分。在常见的Web自动化测试工具中,Selenium是一款开源的、表现非常优秀的自动化测试工具。Selenium支持多种类型浏览器,可在多种操作系统上运行,支持多种语言的测试脚本。结合Web软件项目自动化测试工作实践,介绍了Web软件的开发技术和软件功能测试点;叙述了测试软件开发过程;详细叙述了基于Selenium与Python的自动化测试软件开发,其主要内容包括搭建测试环境、编写测试脚本、基于测试库框架优化测试脚本、自动化脚本连跑。最后介绍了测试结果分析。工作实践表明,采用Selenium进行Web软件测试,提高了测试效率,减少了测试工程师大量的重复测试验证工作。 展开更多
关键词 web软件 自动化测试 测试脚本 SELENIUM PYTHON
在线阅读 下载PDF
Web应用程序漏洞检测系统设计 被引量:5
10
作者 陈春玲 张凡 余瀚 《计算机技术与发展》 2017年第9期101-105,共5页
随着Web技术的普及,Web漏洞对网络安全的威胁越来越大。由于很多网站对用户的输入输出内容过滤不严,导致各大网站中普遍存在跨站脚本漏洞,而现有的Web漏洞检测方案及工具存在着效率低、漏检率高、误报率高等缺陷。为解决上述问题,设计... 随着Web技术的普及,Web漏洞对网络安全的威胁越来越大。由于很多网站对用户的输入输出内容过滤不严,导致各大网站中普遍存在跨站脚本漏洞,而现有的Web漏洞检测方案及工具存在着效率低、漏检率高、误报率高等缺陷。为解决上述问题,设计并实现了一种Web应用中的跨站脚本漏洞检测系统。该系统在现有Web漏洞检测工具的基础上,添加了模拟用户登陆功能和验证码识别功能,解决了检测期间需要输入验证码或用户登陆后才可向服务器提交数据的问题,并根据现有Web漏洞检测工具的不足,对系统的网络爬虫、漏洞检测模块进行改进,同时根据XSS Filter过滤规则,构造出更多能够绕过XSS Filter的测试用例。实验结果表明,所构建的系统具有低漏检率、低误报率和较高的效率。 展开更多
关键词 跨站脚本漏洞 web应用 漏洞检测 网络爬虫
在线阅读 下载PDF
基于Internet的地理信息系统(WebGIS)的研究和开发 被引量:46
11
作者 鲍远律 郭杰华 +3 位作者 胡玉锁 王宏星 张旺生 杨浩勇 《微机发展》 1999年第2期61-63,共3页
本文分析了GIS的最新发展技术WebGIS技术的概念,并对传统的GIS技术和WebGIS进行了比较,通过剖析GIS的体系结构模型,探讨了开发WebGIS的关键技术和WebGIS系统的整体开发方案。
关键词 GIS webGIS INTERNET网 开发
在线阅读 下载PDF
基于XPath路径的Web应用测试脚本修复 被引量:6
12
作者 王曙燕 王璇 孙家泽 《计算机应用研究》 CSCD 北大核心 2017年第5期1393-1396,共4页
基于Web的应用程序版本更新频繁,生成新的测试脚本集代价昂贵,因此修复旧的测试脚本集是最佳的选择。针对由于Web应用页面结构的改变而导致旧的测试脚本集执行时发生错误的问题,提出了一种修复失效的测试脚本的方法。该方法利用Selenium... 基于Web的应用程序版本更新频繁,生成新的测试脚本集代价昂贵,因此修复旧的测试脚本集是最佳的选择。针对由于Web应用页面结构的改变而导致旧的测试脚本集执行时发生错误的问题,提出了一种修复失效的测试脚本的方法。该方法利用Selenium IDE录制旧版本应用程序的测试脚本,在新版本的应用上回放旧的测试脚本,生成错误的测试报告;根据报告中每条失效脚本的XPath和value信息,通过遍历新旧应用网页差异文档对象化模型解析树(DOM tree),找到替换失效脚本的路径或value值,从而修复失效的测试脚本。实验结果表明,该方法对修复失效测试脚本是可行和有效的。 展开更多
关键词 XPath路径 SeleniumIDE web应用程序 DOMtree 测试脚本修复
在线阅读 下载PDF
一种基于服务方脚本的CORBA与Web集成方案 被引量:1
13
作者 孙海燕 郭长国 +1 位作者 王怀民 邹鹏 《计算机科学》 CSCD 北大核心 2000年第11期46-48,共3页
1.引言现代信息社会对信息日渐迫切的需求,以及信息量的日益增大,要求对信息处理能力越来越强。其中,最重要的实现途径就是采用分布计算技术。当前成熟的分布计算技术有:COM+、Java和CORBA(Common Object Request Broker Architecture,... 1.引言现代信息社会对信息日渐迫切的需求,以及信息量的日益增大,要求对信息处理能力越来越强。其中,最重要的实现途径就是采用分布计算技术。当前成熟的分布计算技术有:COM+、Java和CORBA(Common Object Request Broker Architecture,公共对象请求代理体系),其中由OMG(Object Management Group,对象管理组)提出的分布对象计算平台规范——CORBA,以其有效性、可扩展性和平台独立性,成为分布计算的主流技术。 展开更多
关键词 CORBA web 集成 服务方脚本 INTERNET网
在线阅读 下载PDF
针对Web-mail邮箱的跨站网络钓鱼攻击的研究 被引量:16
14
作者 殷水军 刘嘉勇 刘亮 《通信技术》 2010年第8期164-166,共3页
客户端脚本植入攻击是近年来攻击者常用的一种攻击手段,给Web应用程序带来了相当大的安全隐患。介绍了跨站脚本攻击和网络钓鱼攻击的原理及防御。分析了两种攻击在获取用户信息时的不全面,从而提出了一种针对Web-mail邮箱的跨站网络钓... 客户端脚本植入攻击是近年来攻击者常用的一种攻击手段,给Web应用程序带来了相当大的安全隐患。介绍了跨站脚本攻击和网络钓鱼攻击的原理及防御。分析了两种攻击在获取用户信息时的不全面,从而提出了一种针对Web-mail邮箱的跨站网络钓鱼攻击方法。这种攻击方法结合了跨站脚本攻击和网络钓鱼攻击,不仅能够获取用户邮箱的cookie、账号及密码,而且还可以获取用户的个人相关信息。最后,针对提出的攻击方法给出了防御措施。 展开更多
关键词 跨站脚本攻击 网络钓鱼攻击 脚本 钓鱼页面
原文传递
嵌入式Web服务器端脚本引擎设计与实现 被引量:4
15
作者 徐兵 沈玉利 谢仕义 《计算机工程与设计》 CSCD 北大核心 2008年第15期3933-3935,共3页
由于嵌入式设备的资源有限,RAM和ROM都非常小。为了在资源受限的情况下实现Web服务功能,在分析HTTP1.1的基础上,设计了一种简化的嵌入式Web服务器的软件结构。在参照Microsoft ASP技术的基础上,定义了实现嵌入式Web服务器端脚本解析的... 由于嵌入式设备的资源有限,RAM和ROM都非常小。为了在资源受限的情况下实现Web服务功能,在分析HTTP1.1的基础上,设计了一种简化的嵌入式Web服务器的软件结构。在参照Microsoft ASP技术的基础上,定义了实现嵌入式Web服务器端脚本解析的主要函数和接口,并给出了脚本引擎调用方法。结合C语言编程,成功地实现了HTTP连接和脚本解析。 展开更多
关键词 网络服务 嵌入式软件 通用网关接口 服务端脚本引擎 超文本传输协议1.1
在线阅读 下载PDF
Web应用自动化测试的研究 被引量:19
16
作者 冯振华 高菊 曾红卫 《计算机工程与设计》 CSCD 北大核心 2010年第1期175-178,共4页
针对目前Web应用"捕捉/回放"式测试脚本复用率不高的问题,根据Web应用的特性给出了一种基于数据驱动的Web测试框架,并设计了基于XML语言的自动化测试脚本。该测试脚本描述了Web应用行为的多请求/响应的迁移模型,并清晰地定义... 针对目前Web应用"捕捉/回放"式测试脚本复用率不高的问题,根据Web应用的特性给出了一种基于数据驱动的Web测试框架,并设计了基于XML语言的自动化测试脚本。该测试脚本描述了Web应用行为的多请求/响应的迁移模型,并清晰地定义了外部测试数据避免了数据"硬编码"的缺陷,可对Web应用不同方面(例如功能、性能)上进行测试。开发了一个测试执行的原型工具,它以测试脚本为输入并自动化执行测试用例并生成测试结果。 展开更多
关键词 web应用 数据驱动 测试框架 测试脚本 测试执行
在线阅读 下载PDF
基于Web的集群部署管理系统 被引量:3
17
作者 刘芳 吴琼 《山东理工大学学报(自然科学版)》 CAS 2015年第2期32-35,共4页
随着集群技术的广泛应用,对集群部署技术的研究也越来越多.采用Linux环境下Shell脚本技术及Web开发技术,在分析集群部署管理逻辑流程的基础上,设计和实现了集群部署管理系统.利用该系统可以对集群节点进行集中部署、部署日志查询及应用... 随着集群技术的广泛应用,对集群部署技术的研究也越来越多.采用Linux环境下Shell脚本技术及Web开发技术,在分析集群部署管理逻辑流程的基础上,设计和实现了集群部署管理系统.利用该系统可以对集群节点进行集中部署、部署日志查询及应用情况查询,满足了系统管理人员的工作需求. 展开更多
关键词 集群部署管理 LINUX 集群web管理 脚本管理
在线阅读 下载PDF
基于Web的多媒体课件设计 被引量:23
18
作者 支国明 陈松乔 王建新 《计算机工程与应用》 CSCD 北大核心 2001年第13期153-155,160,共4页
介绍了基于 Web的多媒体课件设计技术及实现方法。重点讨论分析了软件实现的几个关键技术:Web数据库访问及连接技术Java语言及脚本语言实现教学的交互式动态演示技术及VRML(虚拟现实建模语言)在Internet上实... 介绍了基于 Web的多媒体课件设计技术及实现方法。重点讨论分析了软件实现的几个关键技术:Web数据库访问及连接技术Java语言及脚本语言实现教学的交互式动态演示技术及VRML(虚拟现实建模语言)在Internet上实现三维虚拟交互式教学等动态Web技术,并详细介绍了关键技术在《计算机网络技术》多媒体课件中的应用。 展开更多
关键词 脚本语言 多媒体课件 设计 web INTERNET 计算机辅助教学
在线阅读 下载PDF
基于COM技术的VFP Web开发系统的设计 被引量:1
19
作者 郑建标 《现代电子技术》 2003年第15期24-27,共4页
提出了一种基于 COM技术的 ,使用 VFP开发 Web发布程序的方法。分别提出了直接调用、通用接口及脚本系统设计几种方法。重点介绍了笔者本人设计的一套 VFP脚本系统 ,及其实现原理、关键技术与注意事项等。文章还给出了几个实例来介绍具... 提出了一种基于 COM技术的 ,使用 VFP开发 Web发布程序的方法。分别提出了直接调用、通用接口及脚本系统设计几种方法。重点介绍了笔者本人设计的一套 VFP脚本系统 ,及其实现原理、关键技术与注意事项等。文章还给出了几个实例来介绍具体的编程方法。最后指出了系统的应用领域及特点。 展开更多
关键词 COM VFP 直接调用 通用接口 脚本 发布程序 web数据库
在线阅读 下载PDF
基于Rhino的JavaScript动态页面解析研究与实现 被引量:18
20
作者 金晓鸥 钟宝燕 李翔 《计算机技术与发展》 2008年第2期1-4,50,共5页
面对互联网上占据全国页面总数50%以上的动态页面,当前网络舆情管控工作中的信息采集环节对以动态页面为主要发布形态的互联网媒体无法实现信息获取。鉴于此,文中提出了基于Rhino实现JavaScript动态页面解析的整体方案。实验结果表明该... 面对互联网上占据全国页面总数50%以上的动态页面,当前网络舆情管控工作中的信息采集环节对以动态页面为主要发布形态的互联网媒体无法实现信息获取。鉴于此,文中提出了基于Rhino实现JavaScript动态页面解析的整体方案。实验结果表明该方案充分丰富了互联网舆情管控工作的数据源对象,是实现动态页面内超链接网络地址递归获取和网页主体内容提取行之有效的解决方案。 展开更多
关键词 脚本解释引擎Rhino Javascript动态页面 动态页面解析
在线阅读 下载PDF
上一页 1 2 9 下一页 到第
使用帮助 返回顶部