阅读更多

12顶
3踩

互联网
  如日中天的苹果公司一直是下一代WEB语言HTML5最坚定的支持者,如今正面临新的强劲挑战者。

  6月有国外媒体称,社交网站Facebook正在秘密开发基于下一代Web语言HTML5的应用项目,以摆脱苹果公司APP Store对Facebook在移动领域的束缚。

  去年初,在推出备受关注的平板电脑iPad时,苹果公司坚持不支持Adobe公司旗下的网页视频播放软件 Flash Player。此前,苹果公司的智能手机iPhone推出时也不支持Adobe公司旗下这一软件,CEO乔布斯的解释是——Flash更适合PC,而不是手机。

  2010年4月,乔布斯以一封长信道出了其中的原因,乔布斯坚信Flash是为PC和鼠标时代而设的,现在已经不再是互联网视频浏览的必需,HTML5这样的新标准才代表未来。

  Flash Player是目前最流行的用于播放网络视频的技术产品,Adobe公司CEO凯文·林奇说,全世界超过75%的网络视频使用Flash Player。而在中国市场,这一比例还要更高,甚至超过90%。

  如果不用Adobe的Flash Player,我们将怎样观看网络视频呢?鉴于Flash Player目前庞大的存量市场,其被取代仍需时日。林奇在声明中称,由于现在HTML5在不同浏览器中显示效果不同,不兼容将使用户和内容创作者“重新回到欧洲中世纪”。

  Adobe公司两位创始人也公开表态指认,苹果是想试图控制整个互联网。在长信的最后,乔布斯说,也许Adobe未来应该侧重于开发HTML5工具,而不是批评苹果产品不支持Flash Player。

  在《财经》记者的采访中,受访者都认为HTML5会是大势所趋。创新工场创始合伙人汪华表示,互联网新的发展才是推动变化的核心原因,HTML5则恰好满足了新趋势的需要。

  苹果与Adobe的争斗,只不过是HTML5已经引发和将要引发的互联网战争的一角。这场缓慢但是影响深远的战争,将重构我们今天所看到的互联网。

  创新工场创始人李开复说,当世界上有很多平台时,小 平台将更受益于HTML5,而也正是因为多平台的存在,HTML5才得以展现其跨平台的价值。

HTML5能做什么

  互联网上存在并流通着海量的信息,当我们想要去访问、浏览并且处理这些信息的时候,我们需要借助网页浏览器这样的工具。

  信息发布者采用特定的规范来编写所要传播的信息,形成网页内容,而浏览器则根据统一的规范,来读取、解释并且展现这些信息。在互联网的最早期,浏览器所展示的内容非常单调。

  1982年,Tim Berners Lee为了使全世界各地的物理学家能够方便进行合作研究,创建了HTML语言(Hyper Text Markup Language,超文本标记语言)。当时的HTML是以纯文字格式为基础的,其目的是为了对互联网信息进行结构化,包括标题、段落和列表等。

  同样是Tim Berners Lee,在1990年发明了第一个网页浏览器World Wide Web。这也正是“万维网”的起源。

  网页编写者通过HTML所设立的规范,将内容以及内容的格式写入HTML文件,浏览器通过读取这些内容和格式的信息,以更加可视化和优化的界面,展现在用户面前。因此,HTML语言所能够实现的功能,决定了互联网用户通过浏览器所能够看到的信息。

  随着使用率的不断提升,纯文字显然已经无法满足需求。1993年,Marc Andreessen在他的Mosaic浏览器中率先加入标记,首次在Web页面上实现了图片浏览。后来,他创建了风靡一时的“Netscape”浏览器。

  同样是在1993年,Tim Berners Lee创建的HTML被互联网工程工作小组(IETF)发布为草案,逐渐成为国际通行标准,由互联网联盟(W3C)维护。目前被最广泛使用的HTML版本是1999年由W3C推荐的,版本号为4.01。

  优视科技CEO俞永福说,互联网上的内容主要为两种,一种是网页,另一种是应用,HTML4对于网页的支持已经非常好了。目前,优视科技旗下的手机浏览器UCWEB用户超过2亿。

  1999年至今的12年间,互联网发展突飞猛进,但12年中,HTML4的标准未曾修改过。在这个过程中,脚本语言Javascript和XHTML的发布实现了功能增强。但是,HTML4在对网络应用的支持方面,已然显得落后。

  2004年,网络超文本应用技术工作组(WHATWG)提出了HTML5的草案,其前身名为Web Application 1.0。从这一名字可以清楚地看出,HTML5的提出是为了解决网络应用的需求。2007年,这一草案为W3C接纳,并成立了新的HTML工作团队,2008年初,第一份正式草案公布。

  至今,七年时间已经过去,HTML5仍然还停留在草案阶段。负责编纂标准格式文件的谷歌代表Ian Hickson预计,可能要等到2012年才会推出“建议候选版”

  HTML4无法满足需要,但HTML5迟迟没有推出。为了解决互联网新的需求,一大堆插件(Plug-in)和扩展(Add-on)应运而生,其中的代表便是Adobe公司的Flash Player。汪华说,最初设计Web的时候未曾想到Web会成为程序运行的平台,所以后来的Flash Player补足了这个空间。

  最初Flash Player是为了在网络页面上展示动态广告而设计开发的。随着需求的增长和Flash技术的扩展,Flash Player现在已然成了浏览互联网不可或缺的一个插件。几乎所有的网页视频都通过Flash Player进行播放,网页游戏的崛起与流行,也跟Flash Player所提供的技术支持有着密不可分的关系。

  俞永福说,最早网络视频的普及是通过安装本地的客户端来实现的,而Flash Player则使得可以直接通过浏览器观看视频。以Flash Player为代表的插件与扩展,提升了浏览器的能力,补足了HTML4所不能提供的功能。

  但HTML5发布之后,这些插件可能难逃被抛弃的命运。从HTML5草案中可以看出,大多数需要插件和扩展来完成的功能,原生的HTML5语言已经能够全部提供

  目前,Firefox、Chrome、Opera、Safari和IE等主流浏览器都已经开始支持HTML5。使用这些浏览器,即便是不安装Flash Player,仍然能够观看互联网视频。前提是,这些互联网视频应用也支持HTML5。国内的视频网站优酷已开始支持HTML5,用户使用iPhone或者iPad可以直接通过网页观看优酷上的视频内容。

  图像功能的增强是HTML5的另一个亮点。HTML5提供了基于Javascript的2D绘图功能和基于WebGL的3D绘图功能,而HTML4则仅能支持图片和文字功能,这意味着HTML5可以实现良好的网页游戏功能,而不需要任何插件或者扩展的帮助

  汪华认为,Flash技术是建立在多年积累出来的开发框架、代码库以及开发工具之上的。而Flash的开发者也已经形成规模与社群,能够借助原先的代码库与开发工具进行更有效率的开发。在这方面HTML5需要重新建设,也就意味着需要长时间的积累。

  HTML5更激动人心的特性是其提供的Web数据存储和离线数据存储功能,更多的接口能让浏览器具有更强的处理本地数据的能力。这就使得浏览器可以部分代替操作系统。

  草案中的HTML5,虽还未形成统一规范,但它展现出来的新功能,无疑将改变现存的互联网形态。这一改变,甚至可能是颠覆性的。

操作系统不再重要

  统治PC操作系统数十年的微软有可能被颠覆吗?浏览器似乎有可能完成颠覆微软的“历史使命”。

  依赖于和Windows操作系统捆绑销售的战略,IE曾经一度在全球占据超过九成的市场份额。但到今天,根据Net Applications的最新统计数据,IE的全球市场份额已经降至55%。

  抢走IE份额的,包括Mozilla公司的火狐浏览器(Firefox)、谷歌旗下的Chrome和苹果公司的Safari。随着微软在浏览器领域的节节败退,甚至当年被微软打败的Marc Andreessen也准备开发新的浏览器,以期卷土重来。

  对于微软来说,浏览器份额丢失显然并不是最致命的,真正核心的威胁在于,随着IE风光不再,微软有可能在接下来的互联网时代面临被架空的挑战。

  去年8月,《连线》杂志刊登文章,称“Web已死,Internet永生”,曾引发广泛讨论。该文章认为,随着iPhone和iPad日渐成为主流的终端,APP(应用)将让浏览器的作用变得无足轻重,甚至逐渐消亡。

  但是,《连线》未曾估量到的是HTML5在未来所发挥的重要影响。随着HTML5的推出与普及,浏览器的功能会更加强大,以至于强大到可能取代微软王牌产品——操作系统Windows和办公软件Office的地步。

  在HTML5出现之前,用户为了能够实现观看互联网视频,需要在电脑操作系统中安装视频客户端或者Flash Player插件。而在HTML5出现之后,主流浏览器都将能够直接观看互联网视频,而不需安装任何其他的辅助软件。

  由于HTML5增强了图像功能,大部分游戏将能够在浏览器中直接运行,而无需在操作系统中安装客户端。大量游戏将完全能够直接运行在浏览器的平台之上,不再需要借助于操作系统。

  另外,HTML5提供了网络存储与本地存储功能。基于浏览器的在线文档产品将在很大程度上冲击Office软件的市场占有率。

  谷歌显然早已经进行了布局。目前,谷歌的在线文档产品已经积累了众多用户,随着HTML5提供更强的文字处理能力和存储能力,一般用户将完全可以通过在线文档满足办公需要。

  俞永福认为,在可预期的将来,有必要安装在PC操作系统之上的软件无外乎是两大类,一类是包括浏览器、安全软件等的通用类基础软件,另一类则是要求比较高的游戏,其他的程序都将逐步往浏览器搬迁。

  这一过程已然开始,许多电脑用户的操作系统之中,安装软件的数量与此前相比明显减少,日常使用中所需要的功能,已可以轻松通过浏览器实现。

  越少的软件被安装到操作系统中,也就意味着操作系统重要性的降低。

  近期,谷歌推出了一款上网本产品:Chromebook。这款上网本的开机时间仅需5秒钟,进入系统之后,用户所直观接触的界面是谷歌的Chrome浏览器。用户将通过浏览器完成所有以前需要在PC操作系统中完成的工作,包括文档编辑、网页浏览、听音乐、看视频乃至于玩游戏,数据可以存储在谷歌所提供的“云计算”服务中,也可以存储在本地。

  使用Chromebook时,已经不需要再去关心操作系统功能设置,所有的工作几乎都在浏览器中完成,这一切要归功于HTML5。

  麦肯锡的报告认为,HTML5将允许程序通过浏览器运行,浏览器将成为通用的计算平台,用户无需离开浏览器就能完成一切任务。当操作系统变得不再重要的时候,微软商业模式的基础也将被动摇。

  李开复说,这样的过程不一定马上彻底取代微软的操作系统和办公软件产品,但即便只是1%,也在冲击微软的核心业务,随着这一比例越滚越大,微软面临的威胁是丢失在个人用户领域的庞大市场。

  当然,这一前景目前仅仅是显露了趋势。并且,微软也在拥抱HTML5,在它新的操作系统Windows8之中,将全面支持HTML5技术。但在这一过程中,微软究竟能继续占有多大的统治力,则是对其最大的考验。

软件应用商店的坏消息

  苹果公司是HTML5的支持者,在最初构思iPhone手机的时候,乔布斯曾经设想过让众多的程序运行在浏览器上。在iPhone最初的设计中,Safari浏览器的作用明显比今天我们所见到的要大得多。

  两件事情阻碍了乔布斯的设想,首先是当时硬件性能上的限制,此外旧有的HTML语言以及诸多的插件,使得浏览器运行程序的效率不高。苹果最终选择以APP商店的形式解决了问题,开发者开发基于iOS操作系统的应用,以便让应用的效率以及展现效果更好。

  随着iPhone、iPad的流行,基于操作系统开发的本地程序以及用于显示、出售这些程序,APP商店扩展到了以智能手机和平板电脑为代表的移动设备的方方面面,并波及到了PC。APP在移动计算设备上的风靡,让《连线》杂志感叹浏览器不再重要。

  HTML5能不能改变这一个进程?俞永福预计,再过一年,APP的开发热情就会下降。

  当下风光无限的APP也有其天生的弊端。对于普通的iPhone用户来说,每部手机上平均安装的APP数量达到数十个。每个APP更新,用户便需要通过应用商店对APP进行更新下载。随着APP安装数量的增加,这一过程将变得不胜其烦,并且耗费网络流量。

  此外,即使是想要完成一个特别简单的功能,也仍旧需要从应用商店下载程序。比如查询天气,对于浏览器来说,只是在搜索引擎中输入关键词的工作,但在智能手机上则变成一个应用程序,而这样的应用程序,许多用户的使用频率非常低。

  互联网的精髓是信息无处不在、无时不在的自由流通。但目前的APP,却因为自身进行封装的原因,形成了信息的孤岛,应用之间的接口无法连通,导致APP完全不能像浏览器应用一样,相互之间共享信息。

  在开发者层面,APP这种方式虽然解决了收费问题,但所带来的麻烦也同样巨大。

  汪华对《财经》记者表示,应用商店对于开发者来说,丧失了良好的产品回馈和开发周期。一个更新的版本,提交苹果公司进行审核至少需要两个星期,而用户下载使用之后的回馈,则至少需要一个月才能到开发者手里,“这对于许多互联网公司来说是不可接受的”。

  随着移动计算设备种类的增加,开发者需要针对各种不同的操作系统和机型进行适配开发,而这浪费了大量的资本与开发者精力。

  就目前的操作系统来说,为消费者耳熟能详的包括苹果的iOS、谷歌的Android、RIM的Blackberry、诺基亚的Symbian、微软的WP以及惠普的WebOS。除非仅针对某一个特定的系统进行开发,否则类似于“疯狂的小鸟”这样的流行游戏,就需要针对上述所有的系统开发不同的版本。

  让事情变得更糟的是,由于Android被大量移动设备制造厂商所采用,不同的设备型号甚至都需要开发者对应用进行修正和适配。

  磊友的创始人赵霏创业之前,在手机程序开发领域工作了近十年。他说,开发并维护不同操作系统和不同机型上的应用,占据的资金与精力投入,与开发一款新应用几乎相同。他认为,HTML5的出现,将弥补上述所有APP的缺陷,让移动设备的应用回到浏览器的平台之上。

  而基于浏览器开发并运行应用,也是谷歌在设计Chrome时候的概念。去年底,Chrome应用商店中程序的数量就突破了1万。这些应用类似于iPhone的APP,最大的不同在于,iPhone的APP运行在操作系统中,而Chrome的应用则是基于浏览器的。

  基于浏览器的应用,能够实现自动更新,不需用户自己进行升级。由于HTML5的通用性,只要浏览器支持HTML5,就意味着使用HTML5开发的应用,可以在所有的操作系统和机型中运行。这便是当年Java设计的初衷,“开发一次,到处可用”。

  HTML5的通用性,打通了应用在不同操作系统和机型之间的障碍,形成了巨大的跨平台优势。随着移动设备在硬件性能上的提升和浏览器效率的提高,基于浏览器开发的应用,其运行效率和展现效果,将很快追上基于操作系统的APP。

  基于操作系统开发的APP的优势逐渐减弱,苹果在这一领域所构建的门槛也将被逐渐消磨。开发者将不必关心开发的程序,针对的究竟是iOS还是Android,只需要针对HTML5进行开发。移动设备上搭载的浏览器,则将几乎无差别地运行这些HTML5程序。

  这是一个美好的未来。汪华说,类似于苹果移动设备的APP缺陷已经非常明显,而基于HTML5的浏览器应用,对于开发者来说,“是一条自由之路”。一旦苹果的APP Store中的应用不再具有数量和品质上的优势,苹果在移动设备上目前压倒性的优势也将逐渐失去。

  李开复说,如果HTML5普及开来的话,基于操作系统的APP的优势会越来越不明显,在产品丰富度、用户体验和跨领域内容共享方面将受到巨大冲击。“虽然很难在短期内死掉,但长期来看有可能。

  如果这一切都成为现实,那么苹果的移动设备产品重新回归浏览器也并非不可能,毕竟在目前来说,苹果的Safari是支持HTML5的最好的一款产品之一。而且,苹果也确实在这个方面感到了切实的压力。

  今年6月,有国外媒体称,Facebook公司正在秘密开发一项名为“斯巴达”(Project Spartan)的HTML5应用项目,其目的便是为了摆脱苹果的APP Store对Facebook在移动领域的束缚。Facebook希望通过这个HTML5项目,推出自己的游戏应用和专属的应用程序买卖支付渠道,而不是APP Store。

  这对于苹果来说,显然不是一个好消息。

12
3
评论 共 29 条 请登录后发表评论
29 楼 qinghechaoge 2016-01-13 20:40
用dcloud开发app 性能就好一些
http://ask.dcloud.net.cn/docs/
28 楼 qinghechaoge 2016-01-13 20:39
http://ask.dcloud.net.cn/docs/
27 楼 mengyancui 2011-09-07 21:35
只要网速够快,那web应用取代本地应用是迟早的事。但只要中国的网速一天不提升,那这种时代的到来也就会推迟一天!  
26 楼 whiletrue 2011-09-06 18:55
html5的背后是google,apple这些it巨头,adobe虽然也很强,但是远不如前两者,一个弱小的国家如果有了大量的财富,必然引起周边强大的国家觊觎.html5就是就是乘着当前移动互联网的东风,大国的武器.
25 楼 shuaiji 2011-09-06 16:15
weng 写道
thinkx 写道
其实现在已经有这个趋势了,一般情况我会用google音乐来代替播放器软件了,网页版的聊天工具也基本可以代替本地版本的了,只要网速够快,在线个人图库也可以代替本地图库了,越来越多的事情都可以在浏览器里做了。啥时候出个html5版本的主流IDE就好了,现在的还是稍微弱点。

网速是个大问题

估计大程序是脱机运行
24 楼 zhulin10541 2011-09-06 16:06
weng 写道
thinkx 写道
其实现在已经有这个趋势了,一般情况我会用google音乐来代替播放器软件了,网页版的聊天工具也基本可以代替本地版本的了,只要网速够快,在线个人图库也可以代替本地图库了,越来越多的事情都可以在浏览器里做了。啥时候出个html5版本的主流IDE就好了,现在的还是稍微弱点。

网速是个大问题

网速只在中国和朝鲜是问题,  话说我同学到韩国去, 民用网速10M-15M很平常. 中国的网络建设太落后了. TMD打个VS电信网通这个卡!!!
23 楼 weng 2011-09-06 15:33
thinkx 写道
其实现在已经有这个趋势了,一般情况我会用google音乐来代替播放器软件了,网页版的聊天工具也基本可以代替本地版本的了,只要网速够快,在线个人图库也可以代替本地图库了,越来越多的事情都可以在浏览器里做了。啥时候出个html5版本的主流IDE就好了,现在的还是稍微弱点。

网速是个大问题
22 楼 thinkx 2011-09-06 13:44
其实现在已经有这个趋势了,一般情况我会用google音乐来代替播放器软件了,网页版的聊天工具也基本可以代替本地版本的了,只要网速够快,在线个人图库也可以代替本地图库了,越来越多的事情都可以在浏览器里做了。啥时候出个html5版本的主流IDE就好了,现在的还是稍微弱点。
21 楼 witcheryne 2011-09-06 11:35
hantsy 写道
mfkvfn 写道
还有input的placeholder属性,为什么要叫这么恶心的属性名,就不能叫个emptyText或blankText或xxxTip之类的名字吗?


因为你根本不懂英文。不叫 placeholder 叫什么。

这一看就是用ExtJS的...
placeholder 表义性更强..
20 楼 geminiyellow 2011-09-06 11:35
我该把我的IE装哪里呢?
我该用IE浏览器呢还是用Chrome浏览器呢?
这跟我现在用OS有啥区别?
19 楼 openFox 2011-09-06 11:01
lxf9602 写道
我想说的是这种操作系统,网络断开是什么状况。

希望断线后还可以玩本地的扫雷游戏..
18 楼 achun 2011-09-06 10:50
xieyongwei 写道
loookto 写道
我觉得人家的意思是客户端,不是服务端

说的很对,本来终端用户就应该用越简单的东西越好,开发人员包括企业维护成本也大大降低,但是对网络的要求会更高,说到这个,如果是基于互联网的应用,对现在国内营运商的做法,又会产生那种情绪。

技术的更新可以改变这一切的,终端是可以有本地存储的,如果html5的本地存储发展的足够强大,支持通过浏览器本地化存储应用,打开浏览器应用按需求从网络加载,并存储到本地,长期使用,保持更新,那这就解决了,这是完全可能的,安装下载再也不存在了。
17 楼 awol2005ex 2011-09-06 10:39
像webqq那样经常断线就让人相当不爽
16 楼 hantsy 2011-09-06 10:11
如果是 emptyText 或者 blankText 这种弱智的命名(从英文角度看不知道这是什么东西),大家肯定认为W3C 的人肯定还在穿开裆裤。
15 楼 hantsy 2011-09-06 10:05
mfkvfn 写道
还有input的placeholder属性,为什么要叫这么恶心的属性名,就不能叫个emptyText或blankText或xxxTip之类的名字吗?


因为你根本不懂英文。不叫 placeholder 叫什么。
14 楼 xieyongwei 2011-09-06 09:56
loookto 写道
我觉得人家的意思是客户端,不是服务端

说的很对,本来终端用户就应该用越简单的东西越好,开发人员包括企业维护成本也大大降低,但是对网络的要求会更高,说到这个,如果是基于互联网的应用,对现在国内营运商的做法,又会产生那种情绪。
13 楼 fanfree 2011-09-06 09:43
mfkvfn 写道
html5有一些亮点,但是也有许多不是很好的地方(如html将来会慢慢通过xhtml过渡到XML的,html5现在还搞许多属性是param这样而不是param="value",显然很不规范用起来也不方便,本来可以通过改变属性值做到的功能必须通过addAttribute和removeAttribute才能搞。还有input的placeholder属性,为什么要叫这么恶心的属性名,就不能叫个emptyText或blankText或xxxTip之类的名字吗?还有许多东西仅定义了属性和大致功能,没有定义详细的功能和说明,搞得各浏览器自己实现得不一样,各开发人中用html5无非就是想让浏览器兼容性好点而已,可是现在各浏览器下效果都不一样,大家只能自己再用复杂js做一个兼容的功能,有html5又不能用,算哪门子事)。


"但是也有许多不是很好的地方(如html将来会慢慢通过xhtml过渡到XML的"---完全说反了!大哥
12 楼 cuilp3000 2011-09-06 09:36
赶紧学习Html5
11 楼 laobi18 2011-09-06 09:34
loookto 写道
laobi18 写道
标准就是王道呀!
不过我不相信OS的地位会被撼动,难道所有电脑只有浏览器?那些HTML5应用服务器在哪里运行?JavaVM装在哪里?python运行环境怎么搭?C语言呢,废了?那些游戏玩家怎么玩游戏?(???)*n

我觉得人家的意思是客户端,不是服务端

我也是见"越少的软件被安装到操作系统中,也就意味着操作系统重要性的降低",虽然有点断章取义的味道,但我觉得HTML5要直接"大展宏图"之前,我们这一代人可能没机会看到操作系统重要性会被弱化的时代了
10 楼 mfkvfn 2011-09-06 08:54
它宣传时觉得很不错,曾经寄予厚望,现在失望了。大多数的东西还是得写js搞了。

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Asp.Net安全验证小结

    1,基于windows的安全验证  web.config文件:   <configuration>     <system.web>         <authentication mode="Windows" />         <identity impersonate="true" />         <authoriza

  • C# WindowsPrincipal(Windows规则)的使用

    using System;using System.Collections.Generic;using System.Linq;using System.Security.Principal;using System.Text;using System.Threading;using System.Threading.Tasks;namespace Windows...

  • 安全性-身份验证和授权(一)之Principal

    1.概述为了确保应用程序的安全,安全性有几个重要方面需要考虑。一是应用程序的用户,访问应用程序的是一个真正的用户,还是伪装成用户的某个人?如何确定这个用户是可以信任的?确保应用程序安全的用户方面是一个2个阶段过程: 用户首先需要身份验证 再进行授权,已验证该用户是否可以使用需要的资源对于在网络上存储或发送的数据呢?例如,有人可以通过网络嗅探器访问这些数据吗?这里数据加密很重要。一些技术,如WCF,通

  • System.Security 无法将类型为“System.Security.Principal.WindowsIdentity”的对象强制转换为类型“System.Web.Security.Form...

    2009年11月27日 今天在编写代码是:无法将类型为“System.Security.Principal.WindowsIdentity”的对象强制转换为类型“System.Web.Security.FormsIdentity”。 解决办法如下: <authentication mode="Windows"/> <!-- ...

  • 记录一次网站漏洞修复过程(一):安全报告

    XXXXX网站安全测试报告 1 测试目标和对象 1.1 测试目标 渗透测试利用网络安全扫描器、专用安全测试工具和富有经验的安全工程师的测试经验,通过网络对系统进行非破坏性质的模拟黑客攻击,目的是深入挖掘漏洞风险、侵入系统并获取敏感信息,并将测试的过程和细节产生报告展现给用户。 1.2测试对象 序号 IP或域名 时间 测试方式 ...

  • Web安全知多少

    随着Web2.0、网络社交等一系列新型的互联网产品的诞生,基于Web环境的互联网应用越来越广泛,企业信息化的过程中,越来越多的应用都架设在Web平台上。Web业务的迅速发展吸引了黑客们的强烈关注,接踵而至的就是Web安全威胁的凸显。黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限,轻则篡改网页内容,重则窃取重要内部数据,更为严重的则是在网页中植入恶意代码,使得...

  • .net 漏洞处理方法总结

    漏洞:SQL注入、SQL盲注 解决方法:1、pages标签加validateRequest="false"属性,如果是.NET 4.0以上,还要在httpRuntime标签加requestValidationMode="2.0"属性;2、httpRuntime标签加requestPathInvalidCharacters=""属性;设置了以上属性后,网站要对URL里面的内容和FORM里面的内容做

  • web安全验收漏洞修复总结【java项目心血结晶】

    http://www.docin.com/p-271471596.html

  • ASP.NET 安全验证

    一、ASP.NET 支持的四种验证方式1.Windows: IIS验证,在内联网环境中非常重要。2.Passport: 微软集中式验证,一次登录便可访问所有成员站点,需要收费。3.Form:窗体验证,验证帐号/密码,Web编程最佳最流行的验证方式。4.None:表示ASP.NET自己根本不执行身份验证,完全依赖IIS身份验证。二、Forms元素的属性三、使用1.创建几个页面2.配置文件 3.登录-...

  • 常见web安全漏洞修复方案(全面)

    第一章 SQL注入漏洞 第一节 漏洞介绍 概述:SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。一个成功的SQL注入攻击可以从 数据库中获取敏感数据、修改数据库数据(插入/更新/删除)、执行数据库管理操作 (如关闭数据库管理系统)、恢 复存在于数据库文件系统中的指定文件内容,在某些情况下能对操作系统发布命令。SQL注入攻击是一种注入攻击。 它将SQL命令注入到数据层输...

  • 前后端分离项目安全漏洞修复总结

    最近项目被安全扫描由于项目设计有问题,暴出来了一些漏洞,在修复的过程中特把经验总结分享。 1.前后端分离和传统架构介绍 项目架构 1.1 前后端不分离 在前后端不分离的应用模式中,前端页面看到的效果都是由后端控制,由后端渲染页面或重定向,也就是后端需要控制前端的展示,前端与后端的耦合度很高。这种应用模式比较适合纯网页应用,但是当后端对接App时,App可能并不需要后端返回一个HTML网页,而仅仅是数据本身,所以后端原本返回网页的接口不再适用于前端App应用,为了对接App后端还需再开发一套接口。请求.

  • 应用安全-Web安全-漏洞修复方案整理

    通过HTTP头部字段防御措施整理 X-Frame-Options #反劫持 X-XSS-Protection #开启浏览器防XSS功能 Set X-Frame-Options CSP X-Content-Type-Options: nosniff #改会影响浏览器的行为,过滤掉敏感文件 Content-Encoding #Breach攻击 robots.txt...

  • ASP.NET安全验证

    一、为什么要用安全验证,使用安全验证有什么好处。   构造特殊的链接地址,导致文件内的数据泄露 数据库泄露 安全防范的首要策略:所有的HTTP访问都要经过IIS,所以限制IIS的安全性是关键 二、安全验证有哪几种? 如果资源请求一个ASP页面,则IIS将请求经过身份验证用户(或匿名用户)的安全令牌一起传递给ASP.NET,接下来发生的事情就取决于ASP.NET的配置   目前ASP....

  • WebService的两种用户验证方式

    1,使用SoapHeader传递和验证用户  Web Service端的代码:  1.1先创建一个继承自System.Web.Services.Protocols.SoapHeader     CredentialSoapHeader类:    public class CredentialSoapHeader : SoapHeader    {  private string _userName

  • .Net在SqlServer中的图片存取技术

    本文总结如何在.Net Winform和.Net webform(asp.net)中将图片存入sqlserver中并读取显示的方法1,使用asp.net将图片上传并存入SqlServer中,然后从SqlServer中读取并显示出来一,上传并存入SqlServer 数据库结构  create table test  {     id identity(1,1),     FImage image 

  • 在程序中模拟BackSpace按键

    需求:在winform应用程序中,有时需要对文本框等进行如下要求的实时校验:当用户输入不允许输入的字符时,程序实时自动清除该字符,即相当与按下BackSpace键实现:在文本框的textbox_TextChanged事件中进行校验:private void textbox1_TextChanged(object sender, System.EventArgs e){      if (!IsLe

  • oracle的学习小总结及其与sqlserver小区别

    oracle的学习小总结及其与sqlserver小区别最近在学Oracle,发现其和SQLSERVER有很大的不同,遂做个小记录 1,Oralce过程的定义里形参是不能定义长度的,而SQLSERVER是可以 2,Oracle过程里是不能用return返回值的,但SQLSERVER可以,如果需要 返回值,可以在过程里使用输出参数或者在函数里return返回值 3,在oralce里定义过程

Global site tag (gtag.js) - Google Analytics