使用过ASP的同学一定见过这样的代码： Hello,[code]<%Response.Write(Request.Querystring("name"))%>[/code]假如我传入的name的值为： [html]<script>x=document.cookie;alert(x);</script>[/html]这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点：[code]http://www.xxx.com/reg.asp?name=<script>x=document.cookie;alert...

第四章XML语法提纲：一.XML语法规则二.元素的语法三.注释的语法四.CDATA的语法五.Namespaces的语法六.entity的语法七.DTD的语法通过前面三章的学习，我们已经对什么是XML，它的实现原理以及相关的术语有所了解。接下来我们就开始学习XML的语法规范，动手写自己的XML文档。一.XML语法规则XML的文档和HTML的原代码类似，也是用标识来标识内容。创建XML文档必须遵守下列重要规则：规则1：必须有XML声明语句这一点我们在上一章学习时已经提到过。声明是XML文档的第一句，其格式如下：<?xmlversion="1.0"standalone="yes/no"enco...

第三章XML的术语提纲：导言一.XML文档的有关术语二.DTD的有关术语导言初学XML最令人头疼的就是有一大堆新的术语概念要理解。由于XML本身也是一个崭新的技术，正在不断发展和变化，各组织和各大网络公司(微软,IBM,SUN等)都在不断推出自己的见解和标准，因此新概念漫天飞就不足为奇了。而国内又缺乏权威的机构或组织来对这些术语正式定名，你所看见的有关XML的中文教材大部分是靠作者本身的理解翻译过来的，有些是正确的，有些是错误的，更加妨碍了我们对这些概念的理解和学习。你下面将要看到的关于XML术语的解释，也是作者本身的理解和翻译。阿捷是以W3C组织发布的XML1.0标准规范和相关的正式说明文档...

第二章XML概念导言经过第一章的快速入门学习，你已经知道了XML是一种能够让你自己创造标识的语言，它可以将数据与格式从网页中分开，它可以储存数据和共享数据的特性使得XML无所不能。如果你希望深入学习XML，系统掌握XML的来龙去脉，那么我们首先还是要回到XML概念的问题上来。XML(ExtensibleMarkupLanguage)，一种扩展性标识语言。"扩展性"标识"语言"。每一个词都明确的点明了XML的重要特点和功能。我们来仔细分析：一.扩展性二.标识三.语言四.结构化五.Meta数据六.显示七.DOM一.扩展性---使用XML，你可以为你的文档建立自己的标记(tags)。XML的第一个词...

前言XML越来越热，关于XML的基础教程网络上也随处可见。可是一大堆的概念和术语往往让人望而生畏，很多朋友问我：XML到底有什么用，我们是否需要学习它？我想就我个人学习过程的心得和经验，写一篇比较全面的介绍文章。首先有两点是需要肯定的：第一：XML肯定是未来的发展趋势，不论是网页设计师还是网络程序员，都应该及时学习和了解，等待只会让你失去机会；第二：新知识肯定会有很多新概念，尝试理解和接受，您才可能提高。不要害怕和逃避，毕竟我们还年轻。提纲本文共分五大部分。分别是XML快速入门，XML的概念，XML的术语，XML的实现，XML的实例分析。最后附录介绍了XML的相关资源。作者站在普通网页设计人员...

原著：JanEgilRefsnes翻译：阿捷七.XSL的控制语句1.条件语句if...thenXSL同样还有条件语句(呵呵~~好厉害吧，象程序语言一样)。具体的语法是增加一个xsl:if元素，类似这样<xsl:ifmatch=".[ARTIST='BobDylan']">...someoutput...</xsl:if>上面的例子改写成为：<?xmlversion='1.0'?><xsl:stylesheetxmlns:xsl="http://www.w3.org/TR/WD-xsl"><xsl:templatematch="/">&...

原著：JanEgilRefsnes翻译：阿捷六.XSL的过滤和查询如果我们希望只显示满足一定的条件的XML数据应该怎么做呢？还是上面的例子代码，我们只需要在xsl:for-each元素的select属性中加入参数就可以，类似：<xsl:for-eachselect="CATALOG/CD[ARTIST='BobDylan']">参数的逻辑选择有：=(等于)=!(不等于)&LT&小于&GT&大于等于和前面同样的例子(cd_catalog_sort.xsl)：<?xmlversion='1.0'?><xsl:stylesheetxmln...

原著：JanEgilRefsnes翻译：阿捷五.XSL的索引如果我需要将元素的显示按一定的顺序排列，应该如何建立XSL的索引呢？我们还是来看前面的例子，还是这段代码：<?xmlversion="1.0"encoding="ISO8859-1"?><CATALOG><CD><TITLE>EmpireBurlesque</TITLE><ARTIST>BobDylan</ARTIST><COUNTRY>USA</COUNTRY><COMPANY>Columbia</COMPA...

原著：JanEgilRefsnes翻译：阿捷二.XSL的转换1.将XML转换成HTMLXSL是如何将XML文档转换成HTML文件的呢？我们来看一个例子，下面是XML文档的一部分：<?xmlversion="1.0"encoding="ISO8859-1"?><CATALOG><CD><TITLE>EmpireBurlesque</TITLE><ARTIST>BobDylan</ARTIST><COUNTRY>USA</COUNTRY><COMPANY>Columbia<...

一.XSL入门1.XSL---XML的样式表HTML网页使用预先确定的标识(tags)，这就是说所有的标记都有明确的含义，例如<p>是另起一行<h1>是标题字体。所有的浏览器都知道如何解析和显示HTML网页。然而，XML没有固定的标识,我们可以建立我们自己需要的标识，所以浏览器不能自动解析它们，例如<table>可以理解为表格，也可以理解为桌子。由于XML的可扩展性，使我们没有一个标准的办法来显示XML文档。为了控制XML文档的显示，我们有必要建立一种机制，CSS就是其中的一种，但是XSL(eXtensibleStylesheetLanguage)是显示XM...

第五章：XML实例解析提纲：一：实例效果二：实例解析　　1.定义新标识。　　2.建立XML文档。　　3.建立相应的HTML文件。XML在不同领域有着广泛的应用，比如在科技领域的MathML，无线通信应用的WML，在网络图象方面的SVG等等，我们这里侧重讨论XML在web上的应用。XML在web上应用主要是利用其强大的数据操作能力。一般用XML配合javascript和asp等服务器端程序，可以实现网络上几乎所有的应用需求。考虑讲解方便，我们在下面介绍一个简单的实例，不包含服务器端程序。目的在于让您对XML的数据操作能力有一个感性的认识。好，我们首先[点击这里]来看实例的效果。(请用IE5.0以...