如何正确防御xss攻击
下面提供两种Html encode的方法。
使用Apache的commons-lang.jar
StringEscapeUtils.escapeHtml(str);// 汉字会转换成对应的ASCII码，空格不转换
自己实现转换，只转换部分字符
private static String htmlEncode(char c) {
switch(c) {
case '':
return "";
case '':
return "";
case '':
return "";
case '"':
return """;
case ' ':
return " ";
default:
return c + "";
}
}
/** 对传入的字符串str进行Html encode转换 */
public static String htmlEncode(String str) {
if (str ==null || str.trim().equals("")) return str;
StringBuilder encodeStrBuilder = new StringBuilder();
for (int i = 0, len = str.length(); i len; i++) {
encodeStrBuilder.append(htmlEncode(str.charAt(i)));
}
return encodeStrBuilder.toString();
}
ps5和switch游戏卡一样吗
不一样的，两者价格都不一样。
从家长层面考虑，如果你家长不赞同你玩游戏，那么我个人强烈建议你买Switch，因为Switch比较好藏，平时找个理由出去办事就能玩上一局，甚是开心，我小的时候就是靠GBA手柄游戏机熬过来的，并且Switch的经典游戏可比我们那个时候好玩多了，你比如萨尔达，还有马里奥系列。（全网价格最低的几家店，某宝的，还有券可以领）。
有钱：Ps5和Switch都了要了。没钱：ps4pro，xss，nslite（从口袋里的马内考虑）。像PS5/PS4现阶段依然独占的游戏：《战神：诸神黄昏》《最后生还者1》,《最终生还者2》瑞奇与叮当》《对马岛之魂》《地平线2：西之禁地》，第三方目前确定的还有《最终幻想7重制版 第二章》《幽灵线东京》《最终幻想16》都将限时独占。
vc 除了用MFC做做界面还能用什么
MFC是相对比较简单的了，MFC中集成做界面需要的一些函数，而且连WinMain等最基本的函数都写在了类库里，让你可以直接写界面代码而不需要考虑C++中的一些基本元素，所以说是很方便的，如果你想学，推荐你看孙鑫老师的mfc视频教程，20课学完你必有小成。
不用MFC的话，就只能用Win32 Application建工程了，但你写一个界面相当于是把MFC类库中的东西重复一些而已。如下是一段不用MFC的界面，但在MFC的类库中完全可以找到这些代码：
#include windows.h
#include stdio.h
LRESULT CALLBACK WinSunProc(
HWND hwnd,
UINT wMsg,
WPARAM wParam,
LPARAM lParam
);
int WINAPI WinMain(
HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nShowCmd
)
{
WNDCLASS wndcls;
wndcls.cbClsExtra = 0;
wndcls.cbWndExtra = 0;
wndcls.hbrBackground = (HBRUSH)GetStockObject(0);
wndcls.hCursor = LoadCursor(NULL,0);
wndcls.hIcon = LoadIcon(NULL,IDI_ERROR);
wndcls.lpszMenuName = NULL;
wndcls.lpszClassName = "xss";
wndcls.hInstance = hInstance;
wndcls.lpfnWndProc = WinSunProc;
wndcls.style = CS_HREDRAW | CS_VREDRAW;
RegisterClass(wndcls);
HWND hwnd;
hwnd = CreateWindow("xss","mfc第一课",WS_OVERLAPPEDWINDOW,0,0,600,600,NULL,NULL,hInstance,NULL);
ShowWindow(hwnd,SW_SHOWNORMAL);
UpdateWindow(hwnd);
MSG msg;
while(GetMessage(msg,NULL,0,0))
{
TranslateMessage(msg);
DispatchMessage(msg);
}
return 0;
}
LRESULT CALLBACK WinSunProc(
HWND hwnd,
UINT wMsg,
WPARAM wParam,
LPARAM lParam
)
{
switch(wMsg)
{
case WM_CHAR:
char szchar[20];
sprintf(szchar,"char is %d",wParam);
MessageBox(hwnd,szchar,"xss",0);
break;
case WM_LBUTTONDOWN:
MessageBox(hwnd,"nihao","xss",0);
HDC hdc;
hdc = GetDC(hwnd);
TextOut(hdc,0,50,"123456",6);
ReleaseDC(hwnd,hdc);
break;
case WM_PAINT:
HDC hdc1;
PAINTSTRUCT ps;
hdc1 = BeginPaint(hwnd,ps);
EndPaint(hwnd,ps);
break;
case WM_CLOSE:
if(IDYES==MessageBox(hwnd,"是否真的关闭？","xss",MB_YESNO))
{
DestroyWindow(hwnd);
}
break;
case WM_DESTROY:
PostQuitMessage(0);
break;
default:
return DefWindowProc(hwnd,wMsg,wParam,lParam);
}
}
现在比较实用的web攻击是哪些，SQL注入还是xss或者还有什么其他的
你说的这两个都比较常用，要想在web安全方面发展都是最基础的，再有就是利用任意文件上传和下载漏洞
第一款游戏机该怎么选?
1、预算：预算决定购买上限和下线，搞清楚自己的预算，选定哪个价位的游戏机。
任天堂Switch掌机最便宜，1500左右可以入手；其次是微软Xbox，2000元左右；最贵的是索尼PS系列，最新的PS5系列要四千元以上。
2、需求：需求决定购买哪种类型的游戏机。
①便携性
是家用有主机还是便携式无主机的。在家使用，注重游戏体验的选择游戏主机；想要轻巧便携、随时随地娱乐选择掌机。主要品牌中任天堂Switch便携性最好，其次是PS4，最后是Xbox。
②游戏类型
喜欢玩体育竞技游戏、射击游戏如“车枪球”等、对游戏画质要求比较高的推荐动作微软Xbox；喜欢动作冒险类、角色扮演类、经常多人一起联机的选择任天堂Switch；动作冒险类、角色扮演类、体育竞技类等各种游戏都喜欢、想要丰富的游戏体验选择索尼PS4/5。
③参与人数
主要看是自己玩还是和家人朋友一起玩。自己一个人玩推荐购买任天堂Switch掌机，需要和家人朋友多人一起联动的就要选择主机了，索尼PS4最多支持4人游戏，任天堂Switch主机和微软Xbox最多支持8人游戏。综合下来，需要玩多人游戏最推荐任天堂Switch。
④游戏性能
在游戏性能方面，PS4、Switch、Xbox整体配置上相差不大，GPU上来说PS4 Pro 和Xbox One S 性能要比Switch好一些，整体而言PS4、Xbox在游戏性能上更好一些。
⑤版本选择
由于不同地区法律法规、政策不同，许多游戏分为国行版和海外版，海外版又分为日版、港版、美版等，国行版和海外版各有优劣势（主要是Switch）。
科普补充：独占游戏体和感游戏
独占游戏：一个游戏只能在某一个平台或某一个机种上发布和娱乐，属于该公司或平台独有的游戏。大意就是只此一家，别无分号，任天堂平台的独占游戏到索尼或其它平台就不能玩，如马里奥系列。
体感游戏：就是用身体去体验、感受，用肢体动作变化来操作的电子游戏。就像3D体验一样有一种真实感，不是单纯机械式的输出。如舞力全开2019。
switch港版、日版和欧版的区别？
日版，港版，欧版 硬件都一样，因为不是日本本土生产，都是富士康代工的，从生产流程的角度说，都是一套生产线，换个包装而已。
所谓的日版好，属于商家炒作，大可不必理会。因为switch不锁区，并且电源是宽电压，主机手柄外设的硬件构造都一样，所以版本并不重要，关键要看生产批次，这一点和PS4是一样的。
日版，港版，欧版，真正的区别只有电源。（至于包装盒也有细微区别，但这不重要）
日版是大头电源，两脚横插，插头是扁头
港版是大头电源，英标三脚，插头是扁头
欧版是大头电源，两脚纵插，插头是圆头。与它相同的是新加坡版，也是大头电源，两脚纵插，插头是圆头。
因为switch的电源是宽电压，所以日版，港版，欧版的电源在国内都可以直插。
相对来说日版的电源好插一些。
港版的英标三脚，国内很多插排都不支持这种设计，需要加个两脚转换头；欧版和新加坡版虽然也是两脚，但插头是圆头，插到插座上会晃动，插不牢。
区别也就仅此而已。曾经是日版比较抢手，是因为日版供货量比较低，相对来说良品率会高一些。从以前统计数据来看，港版和美版首发的瑕疵品较多，因为供货量高。但是现在switch已经发售一年多了，流水线已经没有当初那么大的压力，生产的产品除了包装不一样都是大同小异的。
另外从维修的角度来说，日版和港版比较受青睐的原因是因为维修较近。但是有一点必须说明，因为switch没有行货，即便是维修，也是由卖家自己担当，甚至由卖家自己退换或自己维修。所以维修的远近，跟我们玩家没有任何关系，这个环节不需要我们去接触，只要购买协议中标明出了问题包换就可以放心购买。
所以我认为现在买switch就不要纠结版本了，没有意义，鉴于电子产品都有价格虚高的传统，如果急于入手的话，哪个便宜买哪个就对了。
NS，全名NINTENDO SWITCH，是任天堂游戏公司于2017年3月首发的旗舰产品，主机采用家用机掌机一体化设计。新机不锁区，支持1920*1080电视输出和1280*720掌上输出。港版NS于2017年3月3日发售，台版NS于12月1日发售。 [1] 这是前社长岩田聪最后一部参与开发的硬件产品，该产品将成为未来任天堂娱乐事业蓝图的中心。NS首秀获得强烈反响，预告片YouTube首日播放量超一千万回，一度登顶YouTube播放榜首，风头压过美国大选。
2013年，前社长岩田聪、竹田玄洋（技术主管）和宫本茂（创意主管） [9] 制定了一套复兴任天堂商业的计划。由于智能手机普及等因素导致竞争环境发生巨变，任天堂将调整开发体制任天堂在2013年2月16日成立“统和开发总部”，以整合原家用游戏机开发部门的约130名员工和便携式游戏机开发部门的约150名员工。 此外，还将引入将家用游戏机和便携式游戏机连接起来进行游戏的机制。 自2004年确立的开发体制以来，这是该公司时隔9年再次进行大规模的部门调整。
xss如何调音量
如果switch是连接电视机打开主机模式，此时音量调节方法非常简单，用电视遥控器去控制电视的音量就可以了，无论此时是否使用了HDMI输出线缆连接，都是在调节电视音量。
当switch连接的显示器没有音量调节功能时，可将耳机插在音响上，然后再调节音响的音量。当显示器本身自带音量调节功能的话，则直接在显示器上调节它的音量就好。
比较专业后者高端的游戏玩家，还会在使用switch主机模式时，将它与ns底座连接，这个时候调节音量的方式就更简单了，因为ns上有音量的控制按钮，调节这个按钮可以可以控制音量。
如果实在不知道如何调节，还可以用耳机与switch连接，然后再将switch和显示器连接打开主机模式，然后控制耳机的音量就是调节的方法，
xss换地区机子游戏还会在吗
在。
switcheshop换区后，之前购买的游戏还保留着。换了账号不需要重新购买，但如果彻底删除游戏需要重新下载的话，就要切回原来的服务器，换句话说，购买记录只存在于对应的服务器。另外有一些特殊情况，比如买A送B，那么你要切到买A的那个服来领取B。