ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / Стоит ли делать сайты на Java?
25 сообщений из 54, страница 2 из 3
  2  все
Стоит ли делать сайты на Java?
    #34214135
Фотография Pitbull terrier
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pitbull terrier
Участник
Relic Hunter
Да, вобщем-то, никто и не сомневался, что Java пригодна для Web (там где респонс не критичен). А по-подробнее? Каким средством разработки пользовались, что за технологии, коннективити, база?

Спасибо.

А в чем проблема если респонс критичен?
...
Рейтинг: 0 / 0
20.12.2006, 17:34:39
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214146
Фотография Pitbull terrier
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pitbull terrier
Участник
Брейнбенч кстати на жабе написан

Dmitriy O "Итак вред от арабов (черных мусульман)
- Присутсвовали в татаро-монгольском иге"
...
Рейтинг: 0 / 0
20.12.2006, 17:39:57
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214224
funikovyuri
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
funikovyuri
Участник
Pitbull terrier
А в чем проблема если респонс критичен?
боян! там нужно использовать дельфи
...
Рейтинг: 0 / 0
20.12.2006, 18:10:17
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214242
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
А еще сайт Sun, и что-то у IBM в разделе Developers.
...
Рейтинг: 0 / 0
20.12.2006, 18:16:34
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34220092
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Вот еще сайтик (http://krugle.com) нашел, свежий. Наглядно показывает, что может из себя представлять AJAX-интерфейс.
PS JSP промелькнуло в настройках пользователя.
...
Рейтинг: 0 / 0
22.12.2006, 21:59:05
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34223114
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Ммммммммммммм
Не подскажите можно ли в JSP перехватывать строку URL-запроса и перенаправлять
скажем если введено
www.mysite.com/mazafaka
Надо вернуть страницу скажем www.mysite.com/Errorpage.jsp
...
Рейтинг: 0 / 0
25.12.2006, 16:15:24
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34223150
Фотография Penkov Vladimir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Penkov Vladimir
Участник
лучше это делать в фильтре.


response.sendRedirect("www.mysite.com/Errorpage.jsp");


фильтр замапить на www.mysite.com/mazafaka
...
Рейтинг: 0 / 0
25.12.2006, 16:24:49
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34223216
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
yHuma3скажем если введено www.mysite.com/mazafaka
Надо вернуть страницу скажем www.mysite.com/Errorpage.jsp
- добавлю свои 2 копейки: если конкретной страницы www.mysite.com/mazafaka не существует и надо перенапрвить запрос на Errorpage для этого существует обработка ошибок, в. ч. 404-й, которая производится декларативно с помощью настройки web.xml ( пример )
...
Рейтинг: 0 / 0
25.12.2006, 16:42:11
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226045
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
спасиб за ответы
с дерективой ErrorPage я знаком и исспользую
но просто я не четко поставил вопрос
существует файл скриптов scripts.js который просто организует построение и оформление данных полученых от java класса посредством самой java это нельзя сделать
подключается через script language="javascript" src="script/sripts.js"
открыв сурс страницы где исспользуется даный скрипт хакер видит script/sripts.js и вводит url - www.mysite.com/script/sripts.js и хорошенько анализирует функции скриптов - самое нехорошее он узнает их количество и тип в котором те хранятся непосредственно на самом сервере в базе. То есь он приблизительно знает через что можно ломится.
Если я отлавливаю www.mysite.com/script/sripts.js - и сразу баню(или перенаправляю) потому что такой запрос простой юзер не пошлет. Тоесть реально контролировать вот такие моменты или надо переходить на пхп.

Возникла проблема с хацкерами надо защититься по полной.

Пока попробую через response.sendRedirect
...
Рейтинг: 0 / 0
26.12.2006, 18:29:31
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226052
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
yHuma3он узнает их количество и тип
имеются ввиду данные
...
Рейтинг: 0 / 0
26.12.2006, 18:32:30
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226115
Фотография Timm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Timm
Участник
yHuma3спасиб за ответы
с дерективой ErrorPage я знаком и исспользую
но просто я не четко поставил вопрос
существует файл скриптов scripts.js который просто организует построение и оформление данных полученых от java класса посредством самой java это нельзя сделать
подключается через script language="javascript" src="script/sripts.js"
открыв сурс страницы где исспользуется даный скрипт хакер видит script/sripts.js и вводит url - www.mysite.com/script/sripts.js и хорошенько анализирует функции скриптов - самое нехорошее он узнает их количество и тип в котором те хранятся непосредственно на самом сервере в базе. То есь он приблизительно знает через что можно ломится.
Если я отлавливаю www.mysite.com/script/sripts.js - и сразу баню(или перенаправляю) потому что такой запрос простой юзер не пошлет. Тоесть реально контролировать вот такие моменты или надо переходить на пхп.

Возникла проблема с хацкерами надо защититься по полной.

Пока попробую через response.sendRedirect
Код, который попал на клиента уже ничем не защитишь.

PS. перлы понравились, пеши исчо
...
Рейтинг: 0 / 0
26.12.2006, 19:03:53
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226134
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
yHuma3спасиб за ответы
Если я отлавливаю www.mysite.com/script/sripts.js - и сразу баню(или перенаправляю) потому что такой запрос простой юзер не пошлет
Интересно, а браузер какой запрос пошлет для закачки js?
PS Вся защита веб-приложений сводится к простому правилу - "Никогда не доверяй тому, что тебе приходит". От этого и надо исходить.
...
Рейтинг: 0 / 0
26.12.2006, 19:14:12
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226179
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
yHuma3Тоесть реально контролировать вот такие моменты или надо переходить на пхп.
- бред какой-то! Как PHP (или ASP, или CGI, или ColdFusion) тут поможет? Если Вы сами не будете конролировать запросы и приходящие к Вам данные, то и никто не будет, никакая технология тут не поможет.
...
Рейтинг: 0 / 0
26.12.2006, 19:41:42
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227496
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Очень интересное умозаключение.
Советую посмотреть просто траффик который ваш браузер посылает на сервер и какие ответы от него приходят. Например, с помощью программы www.ethereal.com. Вы сразу поймете свою ошибку.
...
Рейтинг: 0 / 0
27.12.2006, 12:20:06
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227569
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
FiliОчень интересное умозаключение. - какое именно?
FiliВы сразу поймете свою ошибку. - какую именно?
...
Рейтинг: 0 / 0
27.12.2006, 12:37:02
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227608
Йогурт
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Йогурт
Участник
Kachalov- какую именно?

дополню: КТО?! =)
...
Рейтинг: 0 / 0
27.12.2006, 12:44:44
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227645
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Уважаемый yHuma3, конечно...
...
Рейтинг: 0 / 0
27.12.2006, 12:56:27
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227831
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Мда много сказали разве что больным на голову еще не назвали
Идем другим путем
пишу в url браузера sql.ru
Что он передает
...
Рейтинг: 0 / 0
27.12.2006, 13:42:38
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227861
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Проанализировав код фай скрипта я не нашел но ему полноценнуя замена main.css(смысл один и тотже)
Ввожу sql.ru/main.css
Вот о каких моментах я ставил вопрос
Выделенный GET выше не отсылается только в случае sql.ru/main.css
Только у меня scripts.js
теперь ясно что мне нужно перехватить именно етот GET и перенаправить
А броузер загружает и так script.js в память откуда достать его сложнее.
...
Рейтинг: 0 / 0
27.12.2006, 13:50:45
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228129
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Сбросьте кэш для чистоты эксперимента...
Не имеет значения вводит ли пользователь урл этого скрипта, либо на него есть ссылка на вашей странице - для севрера это все равно (конечно, можно отследить по реферреру, динамическому параметру и т.д., но это не вариант, так как все эти данные задает только отправитель).
У вас есть только 2 альтернативы - пользователь получает этот файл, пользователь не получает этот файл (ну еще может быть этот файл скриптов динамически генерируется, но это плохое решение).
...
Рейтинг: 0 / 0
27.12.2006, 14:55:29
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228197
Anarion
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anarion
Участник
авторВвожу sql.ru/main.css
Выделенный GET выше не отсылается только в случае sql.ru/main.css
Может, я кулхацкер в душе, но у меня main.css открылся. :-)

Ставишь фильтр, в котором прописываешь список допустимых (или недопустимых) адресов. А потом просто тупо проверяешь на попадание (или непопадание) в них адреса. Я писал подобную штуку, но у меня задача была проще. Вот тебе направление.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
 public   class  SessionFilter  implements  Filter {
 private  Set blackList= new  HashSet();

 public   void  init(FilterConfig filterConfig)  throws  ServletException {
         this .filterConfig = filterConfig;
        blackList.add("/script.js");
}

 public   void  doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain)  throws  IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
 if  (blackList.contains(req.getServletPath()) {
filterConfig.getServletContext().getRequestDispatcher("www.sql.ru").forward(request, response);
} else {
chain.doFilter(request, response);
}
}
}
...
Рейтинг: 0 / 0
27.12.2006, 15:10:58
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228210
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Стройте-стройте свою защиту ;) Только не забывается о двух вещах:
1. Есть такая штука как прокси-сервер. Поскольку файл js все равно попадает в браузер, можно перехватить через прокси.
2. Есть такая штука как кэш бразуера (прокси-сервер в миниатюре). Можно залезть туда.
3. Есть расширение для Firefox, которое позволяет просматривать js вообще не напрягаясь. Из контекстного меню.

То что вы хотите сделать - это примерно следующее. Вам нужно анализировать файлы, которые были запрошены параллельно с "секретным" (три раза ха) файлом. И принимать решение - если не был запрошен, например, файл CSS - отказывать с передачи файла. Но все это ерунда, по причинам, изложенным в первом параграфе.
...
Рейтинг: 0 / 0
27.12.2006, 15:15:08
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228216
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Anarion
Ставишь фильтр, в котором прописываешь список допустимых (или недопустимых) адресов. А потом просто тупо проверяешь на попадание (или непопадание) в них адреса. Я писал подобную штуку, но у меня задача была проще. Вот тебе направление.

Либо я чего-то не понимаю, либо...
Если занести main.css в черный список, как его браузер получит для отображения страницы?
...
Рейтинг: 0 / 0
27.12.2006, 15:17:19
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228260
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Уважаемый yHuma3, вопрос на самом деле один - что такое там страшное в этом ява скрипт файле, чтобы это никто не видел. Может стоит это вообще оттуда убрать? Если там только форматирование вывода этих объектов, это не должно быть критично для безопасности.
...
Рейтинг: 0 / 0
27.12.2006, 15:30:08
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228353
Anarion
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anarion
Участник
авторЛибо я чего-то не понимаю, либо...
Если занести main.css в черный список, как его браузер получит для отображения страницы?
Я написал направление мысли. Ессно нужно писать дополнительные условия, при которых браузер его все же получит. Но это так, защита от дурака. Кто захочет перехватить этот js файл, все равно перехватит.
...
Рейтинг: 0 / 0
27.12.2006, 15:54:41
| Ответить | Цитировать | Написать  
25 сообщений из 54, страница 2 из 3
  2  все
Форумы / Java [игнор отключен] [закрыт для гостей] / Стоит ли делать сайты на Java?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=34214135&tid=2147015]:
 0ms
get settings:
 20ms
get forum list:
 23ms
check forum access:
 7ms
check topic access:
 7ms
track hit:
 77ms
get topic data:
 23ms
get forum data:
 5ms
get page messages:
 93ms
get tp. blocked users:
 2ms
others: 314ms
total:  571ms
созд. / загр.: 571ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]