问题标签 [policy]

我将 AntiSamy 与可用的 antisamy-1.4.1.xml 策略一起使用。该策略可以很好地阻止大多数 XSS 攻击，但以下内容并未被阻止。有关如何阻止以下内容以防止 XSS 攻击的任何建议？

谢谢

可能的重复：
为什么 IE6 仍然是某些组织中企业的最爱？

截至 2010 年 7 月，IE6 浏览器的使用率仍然徘徊在 7% 左右。( w3schools.com ) 众所周知，大多数IE6 安装来自那些拥有内部软件系统的公司，这些软件系统绝对需要使用 Internet Explorer 6，并且在上述机构的大多数机器上（如果不是所有机器）都安装了浏览器。

他们必须使用这个浏览器来运行他们的软件的这些系统到底是什么？

我最初的一些想法是：

1. 依靠 IE6 的 CSS 实现来进行正确的页面渲染。
2. 依靠 IE6 的 Javascript 实现来处理页面逻辑。
3. 特定于 IE6 的特殊 .NET Web 控件。
4. Web 应用程序正确处理所需的 IE6 扩展/插件。
5. IE6 中施加的安全限制。

你们在野外都见过哪些案例？

我正在将我的项目从 Visual Studio 2008 更新到 Visual Studio 2010，但我仍在使用 TFS 2008。

我在我的 TFS 中有一个静态代码分析，当我使用 Visual Studio 2008 时，我将来自服务器的规则放在我的源代码项目中（右键单击解决方案-> 解决方案的代码分析-> 替换\合并与签入政策）

当我升级到 VS 2010 时，会生成新的规则集文件，其规则与我在 VS2008 中的规则不同。另外，我找不到“用签入策略替换\合并”选项。

如何在 VS 2010 和 TFS 2010 中应用静态代码分析？

我们的小团队 (6) 开发团队由具有不同技能水平和产品知识的个人组成。

为了保护自己免受自己（或缺乏经验）的影响，我们应该使用什么分支策略？

我在这上面花了很多时间，所以这就是我卡住的地方。

我正在使用调试播放器 10.1 从以下位置获取 XMLA 请求：

到：

这在文件系统中运行良好，但现在它在 IIS7 Web 服务器上。

经过大量摆弄 crossdomain.xml 文件后，我决定：

放置在：

并阅读：

我设置了策略文件日志记录（这有助于提出上述文件），并且在 IE8 上它一切正常。我得到：

在 Chrome 和 Firefox 上，我得到：

没有别的……没有尝试授权 httpservice 请求。

在主 flex 错误日志中，我得到：

当我从 IE8 运行相同的东西时，它不会出现。知道发生了什么吗？

根据要求...更多代码

主要发送请求：

连接对象亮点：

感谢您的帮助...希望在修复后对其他人有所帮助。;-)

肖恩 http://www.vidgridz.com/

我们有 TFS。我们很快就会迁移到 TFS，但我想知道是否可以根据未附加到 TFS 的策略检查代码。特别是，如果您可以在根本没有将 TFS 服务器连接到 VS 的情况下这样做。我希望该策略已经支持 TFS，或者很容易迁移。

我们都在 VS2010 终极版上。

除了下面给出的政策之外，你们中的任何人是否还实施了其他政策？

• 每次提交的有效问题 ID。- 跟踪对错误所做的更改。从长远来看，将有助于可维护性。
• 有效问题状态（打开或进行中）。- 为什么要解决已关闭的问题。
• 问题应分配给执行提交的用户。更多用户在处理一个错误是一种资源浪费。

上述政策可能不适用于开源社区，因为它强制执行限制。但是拥有这样的策略将在代码中具有更多的可追溯性，因此新开发人员的入职更加容易。

我有一个while循环，用户应该能够决定循环何时停止。x 秒后，x 次循环后，…… 这个问题应该按照基于策略的设计来实现。我知道如何在 C++ 中做到这一点，但不能让它在 Java 中工作。

我现在要做的是以下。

有一个 Auctioneer 类，其方法是“start()”，其中的策略应该适用：

public <E extends AbstractEndAuctionPolicy> void start(E policy) { //use policy here }

因为 AbstractEndAuctionPolicy 有方法“endAuction()”，我们可以做：policy.endAuction()。在 C++ 中，不需要“扩展 AbstractEndAuctionPolicy”...

但我不知道如何使用这种方法，以下不起作用：

this.auctioneer.start<NewBidPolicy>(n);

希望你们能帮助我并告诉我一些关于 Java 中基于策略的设计的信息，因为谷歌没有给我答案。

提前致谢。

如何使用 SQL 命令找出并设置用户是启用还是禁用？为用户启用/禁用 Windows 策略的同样问题。

如果我在“服务器 A”上有我的 .swf 文件，并且他们需要访问“FMS 服务器 B”上的视频文件，我需要在哪个服务器上放置跨域策略文件？