HTML5框架应用提升iFrame安全性

HTML5框架应用提升iFrame安全性新增Sandbox属性

HTML 5将针对iframe元素增加sandbox属性，可以防止不信任的Web页面执行某些操作。HTML 5规范的编辑Ian Hickson谈到了sandbox的好处，它可以防止如下操作：

◆访问父页面的DOM(从技术角度来说，这是因为相对于父页面iframe已经成为不同的源了)

◆执行脚本

◆通过脚本嵌入自己的表单或是操纵表单

◆对cookie、本地存储或本地SQL数据库的读写

HTML 5的修订历史页面还提到了sandbox的其他特性：

◆禁用插件

◆禁止其他浏览上下文的导航

◆禁止弹出窗口和模式对话框

◆iFrames因安全问题而臭名昭著，这主要是因为iFrames常常被用于嵌入第三方内容，而后者则可能会执行某些恶意操作。

◆sandbox通过限制被嵌入内容所允许的操作而提升iFrames的安全性。这种方式将沙箱内容与父页面进行了分离，因此限制了被嵌入内容的权限。

与sandbox一起出来的还有其MIME类型：text/html-sandboxed。Hickson说到：

text/html-sandboxed MIME类型确保用户不会访问到不可信的内容。它包含两部分内容：首先，如果用户直接访问页面时，浏览器不可以渲染那些具有text/html-sandboxed MIME

类型的页面。目前所有浏览器都支持这一点，这些浏览器会下载页面的标记但不会渲染页面;其次，支持sandbox属性的浏览器需要渲染具有text/html-sandboxed MIME类型的iframes(但会受到sandbox属性中所设定的权限限制)目前为止，还没有浏览器实现这一点，Google Chrome也是如此(它会渲染父页面，但却下载iframe内容而非在iframe中对其进行渲染)。因此目前还没法使用该项技术，除非Google更新Chrome以支持这一点(从理论上来说，其他的浏览器厂商在实现了对sandbox属性的支持后就会实现该技术，让我们拭目以待吧)。

目前，只有Google Chrome 4.0使用了sandbox，Firefox、IE8和Safari都还没有实现这一点，但相信不久之后这些浏览器都会实现的。围绕着HTML 5 元素发生了很多事情，Google通过H.264标准对其进行实现，而其他浏览器则使用了不同的标准或是干脆还没有实现。但这种情况不会发生在这里，因为每个浏览器都可以在内部自由决定如何实现sandbox。但即便是明天所有的主流浏览器都采用了sandbox，众多的开发者和内容管理者也不能立刻就使用它，因为还有那么多的遗留浏览器会忽略掉该属性，因此稳妥的办法还是采取常规的安全手段来保护iFrames。

三层框架结构工程设计综合实例讲解

建筑工程设计说明一、建筑层数：三层结构形式：框架结构建设总高度：12.45m 安全等级：二级室内外高差：450mm 屋面防水等级：二级耐火等级：二级设计抗震烈度：8度二、1.尺寸单位：图中尺寸单位除注明者外，柱高以米计，其他均以毫米计。 2.室内±0.0001高出室外0.45m,±0.000相应的绝对标高放线时由甲方与施工单位现场确定。 3.墙体材料：250厚混凝土砌块。 4.地面排水：a.各有水房间找1%坡，坡向地漏。 b.入口处平台向室外找坡1%，找坡后完成面高处低于室内完成面20mm。 5.门窗：a.外门窗坐樘中。 b.内门坐樘开启方向为平开。 c.所有开启扇处均加以设纱扇、纱窗。 6.油漆维护：所有外露铁件均刷银粉漆，做法图集。 7.构造柱做法详见图16。 8.防潮层做法：在墙体0.060处铺设20厚1∶2水泥砂浆加5%防水粉。三、建筑构造用料做法： 1.地面：地16＃陶瓷地砖地面用于卫生间外地面见详细做法地26＃陶瓷地砖卫生间地面用于卫生间见详细做法 2.楼面：楼16＃陶瓷地砖楼面用于除卫生间外楼面楼26＃陶瓷地砖卫生间楼面用于卫生间楼36＃PVC塑胶卷材楼面（做详见说明）用于净化区部分楼面 3.踢脚：踢脚16＃.面砖踢脚用于除卫生间外楼地面部分 4.墙裙：裙16＃釉面砖墙裙用于卫生间部分 5.室内墙面：内墙16＃水泥砂浆墙面用于除踢脚墙裙以外部分 6.天棚：顶16＃.彩钢板吊顶吊顶采用50厚彩钢复合析，内填不燃材料顶26＃.水泥砂浆顶棚要求耐火等级不低于1.0小时，用于净化区，吊顶高2.2m。 7.外墙面：外墙16＃涂料外墙面见立面图涂料16＃乳胶漆 8.屋面：屋16＃.高聚改性沥青卷材防水层面 9.台阶：台16＃.地砖面层台阶

Div 部分刷新利用iframe刷新div 利用AJAX刷新部分div

Div 部分刷新利用iframe刷新div 利用AJAX刷新部分div 一般的WEB页面，当用户访问时，会按需请求一个新页面，而这个新页面很大一部分的内容其实跟原页面是相同的，无非是某一行内容，或者某一小块内容要被刷新，这时候如果把整个页面再重新请求一遍，就很不划算，这时候我们可以使用一种部分刷新方法，就是使用HTML的iframe 标签。 iframe 元素会创建包含另外一个文档的内联框架（即行内框架）。这个标签的可用属性如下：其中我们需要注意的是一个src 属性，它指定了在这个iframe块中你要用于显示的原代码。例如： Your browser does not support iframes. 好，下面我们就可以用JAVASCRIPT改变iframe块的内容，来实现页面的部分刷新了，示例代码如下：

1 <%@ Page Language="C#" AutoEventWireup="true" %> 2 //... 3 4 5 Lesson 1 - Demo 1 - IFrame "Ajax" 6 13 14 15

26 27 28 29 在这个页面中，先显示一个Page Load:的时间，以及一个按钮，然后一个iframe块，当点击按钮的时候，我们在它的响应函数refresh()中改变iframe块的src属性，也就是页面地址（url参数变化也算地址变动）这样就会引起这个iframe重新被加载，那个参数中用了一个?new Date（）型参数，这样保证了每次都是不同的参数，每次都要变，如果这儿是个固定值比如"123"那么只有第一次点的时候变，而后面就不变了。但事实上，请求的一直都是IFramePage.aspx页面，只是每次都被服务端重新加载了，这样就会显示iframe更新的时间随按钮点击而变化，但页面load的那个时间是始终不变的。下面是IFramePage.aspx的代码： 1 <%@ Page Language="C#" AutoEventWireup="true" %> 2//... 3

js调用父窗口函数-iframe父窗口和子窗口相互的调用方法

js调用父窗口函数-iframe父窗口和子窗口相互的调用方法iframe父窗口和子窗口相互的调用方法解决方案[详细][全]来源:互联网收集分享:QQ1663551688 iframe父窗口和子窗口相互的调用方法集锦一、父窗口调用iframe子窗口方法 1、HTML语法： 2、父窗口调用子窗口：myFrame.window.functionName(); 3、子窗品调用父窗口：parent.functionName(); 简单地说,也就是在子窗口中调用的变量或函数前加个parent.就行 4、父窗口页面源码： functionsay(){ alert("parent.html------>I'matparent.html"); } functioncallDhild() { //document.frames("myFrame").f1(); myFrame.window.say(); } 5、子窗口页面： functionsay() { alert("child.html--->I'matchild.html"); } functioncallParent(){ parent.say(); }

iframe的详细用法

iframe的详细用法 IFRAME 元素| iframe 对象 -------------------------------------------------------------------------------- 创建内嵌浮动框架。成员表下面的表格列出了iframe 对象引出的成员。请单击左侧的标签来选择你想要查看的成员类型。标签属性/属性 SHOW: 标签属性/属性行为集合事件滤镜方法对象样式标签属性属性描述 ALIGN align 设置或获取表格排列。 ALLOWTRANSPARENCY allowTransparency 设置或获取对象是否可为透明。APPLICATION APPLICATION 表明对象的内容是否为HTML 应用程序(HTA)，以便免除浏览器安全模式。 ATOMICSELECTION 指定元素及其内容是否可以一不可见单位统一选择。 BEGIN begin 设置或获取时间线在该元素上播放前的延迟时间。 BORDER border 设置或获取框架间的空间，包括3D 边框。 canHaveChildren 获取表明对象是否可以包含子对象的值。 canHaveHTML 获取表明对象是否可以包含丰富的HTML 标签的值。 CLASS className 设置或获取对象的类。 contentWindow 获取指定的frame 或iframe 的window 对象。 DATAFLD dataFld 设置或获取由dataSrc 属性指定的绑定到指定对象的给定数据源的字段。 DATASRC dataSrc 设置或获取用于数据绑定的数据源。 disabled 获取表明用户是否可与该对象交互的值。 END end 设置或获取表明元素结束时间的值，或者元素设置为重复的简单持续终止时间。firstChild 获取对象的childNodes 集合的第一个子对象的引用。

老庄结构之框架实例

第一个实例的问题汇总一、结构布置时框架柱两侧需有框架梁拉结特别是边跨开洞、有楼电梯间等情况，更需要控制扭转变形框架刚度需要均衡分布单跨框架

框架布置局部砖混二、结构计算时的偶然偏心 1、《高规》 2、对于《抗规》中的建筑结构，《抗规》没有明确规定在计算单向水平地震作用时是否应该计算偶然偏心的影响，抗规文中根本没有“偶然偏心”一词，仅5.2.3条文说明中出现：

SATWE软件尚不具备将边榀框架乘以增大系数来考虑水平地震作用扭转影响的功能，故这种增大系数在实际工程中应用起来并不方便。抗规条文说明3.4.2：李国胜在《多高层钢筋混凝土结构设计中疑难问题的处理及算例》3.13条明确指出：高层建筑结构水平地震作用下的最大位移，应在单向水平地震作用下，不考虑偶然偏心的影响，采用考虑扭转耦联振动影响的振型分解反应谱法进行计算，并应采用刚性楼板假定。三、梁柱偏心和柱与节点的偏心

四、框架梁贯通面钢筋的选择而次梁和楼板是共同承担竖向荷载的不承担地震水平力，无需粗钢筋贯通，架立箍筋即可梁截面高度：1、窗户；2、连续梁1/15~1/18；3、配筋率2%以下；4、配筋不超过2排；

次梁4米以下跨度用200，6米以下跨度用250，8米左右跨度用250或300（注意面积配箍率）；框架梁6米左右跨度可用250，8米左右跨度可用300或350（400）（四肢箍）。五、纵筋配筋率非框架梁最小配筋率用h，最大配筋率六、箍筋框架梁

注意纵筋直径的8倍； Psv=肢数x单肢面积/(截面宽x箍筋间距) 七、梁架立钢筋八、柱 1、刚度需要； 2、轴压比加密区与纵筋直径有联系

java web 学习笔记,超详细好用

一、文件上传入门 1. 应用：用户上传头像、上传图片、邮件上传附件等 2. 页面表单的实现文件上传表单和普通表单有两个区别 1) 表单的提交方式必须是 post 2) 需要文件上传字段 3) form 表单的 enctype 属性需要指定为 multipart/form-data 3. 服务器端解析request 在 Servlet 中通过 request.getInputStream 获得表单上传数据，会发现数据是分段发送的由于自己写程序解析有难度，我们可以使用Apache 开发的开源组件Commons-fileupload 需要导入 jar 包Commons-fileupload 和Commons-io 4 . UploadServlet 中处理文件上传程序

二、文件上传处理细节 1. 中文乱码问题 1) 文件名中文乱码问题，解决办法：告诉文件上传组件以什么编码方式来解码文件名 ServletUpload.setCharacterEncoding(“utf-8”); request. setCharacterEncoding(“utf-8”); 2) 普通字段中文乱码问题 fileitem.getString(“utf-8”); 2. 临时文件 3. 文件存放目录 1) 目录需要隐藏，禁止外界直接访问 2) 文件名需要保证不重复 3) 文件应该分目录存放

三、上传进度条 1. 实现进度监听需要实现对文件上传进度的监听，需要给FileUpload 对象添加 ProgressListener 2. 在jsp 页面显示进度实验： 1) 使用 iframe 发送请求，请求一个Servlet, 在Servlet 中返回响应,发送自增的num 此时会发现 iframe 会不停第想Servlet发送请求 2) 点击文件上传按钮后，iframe立刻停止刷新，直至上传完毕页面跳转至新页面 3）为了观察实验结果，将form 的 target 指定为 iframe， UploadServlet回送上传完毕的结果 4) 出现上述问题的原因，浏览器不支持多线程同时访问服务器只能同时发送一个请求，这样的访问方式为同步访问 5) 要在文件上传的同时在iframe中实现进度访问，就需要ie浏览器与服务器进行异步交互此时就需要 XMLHttpRequest 对象在javascript中可以直接使用XMLHttpRequest 对象与服务器进行异步通信获得XmlHttpRequest 对象的方式有两种 ie7以上版本 var xhr = null; if(window.XMLHttpRequest) xhr = new XMLHttpRequest(); ie7以下版本 if(window.ActiveXObject) xhr = new ActiveXObject(“Microsoft.XMLHTTP”); 获得对象后需要调用open方法输入请求地址注意请求方式，地址的输入，并且需要设置为true 指定异步访问该地址 xhr.open(“get”,”/upload/servlet/UploadServlet”, false) // 调用send 方法发送请求，post方式需要发送消息体，get方式则不用直接传入null值 xhr.send(null); // 访问 responseText 属性获得 Servlet 回送的数据 document.write(xhr.responseText);

多层住宅框架结构设计实例与分析

多层住宅框架结构设计实例与分析摘要：本文基于现行规范，结合近年来参与的油田住宅项目工程实例，利用概念设计，对多层住宅框架结构的梁、柱等重要结构构件设计以及电算过程中需注意的问题进行了总结探讨，为以后类似的工程设计积累经验。关键字：现浇板共同作用梁铰接轴压比剪跨比 Abstract：Based on the present regulation, in this paper, according to the oil field house project construction sample, through the concept design, it is necessary to conclude and discuss in the multi-layer house frame construction beam, column design and zooming process for references. Key Words: cast plate combined action; beam pin joint; axel pressure ratio; snip span ratio 一、概述胜南社区南苑新区二期住宅，以90型2单元为例，七层框架结构，建筑物总高度为19.8m，总建筑面积为2668m2。抗震设防烈度为七度、设计地震分组为第二组，设计基本地震加速度值为0.10g。场地土类型为软弱场地土，场地类别为III类。钢筋混凝土结构抗震等级：三级；地基基础设计等级:丙级；结构的设计使用年限:50年。二、梁设计在框架梁的弹性受力分析和承载力计算时，是否考虑现浇板的共同作用效应？如果和对梁端跨进行调整？下面结合本工程从概念设计的角度做粗浅的探讨，以利于工程的优化设计。 2.1关于现浇板共同作用的考虑目前框架结构均采用梁板整体现浇，在水平荷载作用下，通过框架梁和现浇板的共同受弯来约束柱顶的转动，使柱子产生自上而下的反弯曲。由于梁板的共同作用，不仅提高了框架梁的截面刚度，还提高了梁端负弯矩承载能力。在现浇板共同作用下，对梁的设计采取以下措施进行调整： 2.1.1为实现“强柱弱梁”的目的，形成具有延性的结构，梁端弯矩在SATWE 程序的调整信息下调整，梁端弯矩的条幅系数取0.85； 2.1.2 本工程现浇楼板采用刚性楼板假定，考虑到现浇楼板对梁抗扭的有利作用，对梁的扭矩进行折减，折减系数取0.4； 2.1.3 梁和楼板连成一体按照“T”形截面梁工作，因此对梁的刚度进行放大，边框架梁刚度放大系数取1.2，中间框架梁取1.4.

js操作frame详细解说,window.opener和window.parent的区别

frame框架里的页面要改其他同框架下的页面或父框架的页面就用parent window.opener引用的是window.open打开的页面的父页面。 window.frames对象可以引用iframe里的页面,也可以引用frameset里的页面。可以这样window.frames["iframe"].window.save(); window.frames[0].document.getElementByIdx_x('xx'); 可以这样 window.frames[0].document.body.innerHTML; frm = window.parent.window.frames['uploadFrame']; frmDocument = frm.document; frm.sb(3); //sb 是uploadFrame页面里的一个函数对于firefox 如果你遇到报错：parent.document.frames has no properties 换为如下代码就可以了，这个代码IE,ff兼容. frm = window.parent.window.frames['uploadFrame'];其实frames 集合并不是挂在document 而是挂在window 对象下. 注意这样修改frame里的页面有限制，就是必须是同域下的，否则无法访问如果是同一域下，但是子域名不同，那么涉及到的js，html文件都加上一句。document.domain = https://www.360docs.net/doc/de10065925.html, [这里填写你的域名] document.getElementByIdx_x('iframeid').contentWindow.document.getElementByIdx_x('someel ementid'); window.opener 实际上就是通过window.open打开的窗体的父窗体。比如在父窗体parentForm里面通过window.open("subForm.html"),那么在subform.html中window.opener 就代表parentForm,可以通过这种方式设置父窗体的值或者调用js方法。如：1,window.opener.test(); ---调用父窗体中的test()方法 2,如果window.opener存在,设置parentForm中stockBox的值。

框架结构经典工程案例

蓬皮社艺术文化中心设计者解释他的设计意图时说：“我们把建筑看作同城市一样的、灵活的、永远变动的框架。……它们应该适应人的不断变化的要求，以促进丰富多样的活动。平面分析建筑表面面积：约90，000平方米；体积：430，000立方米；楼层高度：共8层，其中6层为地上建筑；共166米长，42米高，60米宽；室内面积：每层7，500平方米的巨大平台；2000年1月1日维修后重新开放，增加了8，000平方米的空间；整座建筑占地7500平方米，建筑面积共10万平方米。顶层平面图总平面图

整座建筑共分为四大部分，分别为：公共图书馆，建筑面积约16000平方米；现代艺术博物馆，约18000平方米；工业美术设计中心，除音乐和声响研究中心单独设置外，其他部分集中在一个长166米、宽44．8米、高7米的巨大空间。它的每一层面积都有7500平方米，整座建筑上下均衡，占地l公顷，由13根立柱和84根长48米、重72吨的钢梁构成桁架，由28根圆形钢管柱支承。交通流线分析外部交通流线图蓬皮杜中心前院，占据了总建筑面积的一半，这座被誉为意大利复兴时期，理想城市回想的广场，今天已经成为了巴黎人享受午后阳光的理想场所之一。在广场上人们没有任何的限制，这是属于他们自己的免费空间。他和意大利西耶那的康波大广场异曲同工，有一个平缓的坡度，吸引着路人慢慢走到入口。建筑师认为“把面积全都用上是错误的，真正的城市空间是前院，正是前院使蓬皮杜中心的成功成为可能。有了前院，人们才有城市归属感。入口是城市的延续，而前院则展示了城市的生活，正是前院把人们引向了蓬皮杜。

建筑是把通常设在内部的功能部分全部设在建筑外面，每一层面向前院的方位，都设有宽阔的人行走廊，外层有大型电梯，通过半透明的大管道，参观者能够上到顶楼，就像是在骑游乐场的木马。剖面分析建筑物的底层是一个大通间，天花上也同样布满了蓝色和黄色的管道，空间上部的各色指示牌，已暗示着时代的转型，给人一种新颖与激动的印象。3层以上是现代艺术展览馆部分，进入展厅后，迎面就是一幅巨大的黑白画面，这种大大小小的黑色圆盘组合画象征着机器时代的特征，在白色塑料板的背后还打着灯光，使得画面对比更加强烈，而且具有立体感。转向右面的对景是一幅红绿相间对比强烈的抽象图案，它似乎在说明当代社会和艺术是丰富多彩的，艺术家的

四层框架结构设计计算书实例汇总

多层框架设计实例某四层框架结构，建筑平面图、剖面图如图1所示，试采用钢筋混凝土全现浇框架结构设计。 1．设计资料（1）设计标高：室内设计标高±0.000相当于绝对标高4.400m，室内外高差600mm。（2）墙身做法：墙身为普通机制砖填充墙，M5水泥砂浆砌筑。内粉刷为混合砂浆底，纸筋灰面，厚20mm，“803”内墙涂料两度。外粉刷为1：3水泥砂浆底，厚20mm，马赛克贴面。（3）楼面做法：顶层为20mm厚水泥砂浆找平，5mm厚1：2水泥砂浆加“107”胶水着色粉面层；底层为15mm厚纸筋面石灰抹底，涂料两度。（4）屋面做法：现浇楼板上铺膨胀珍珠岩保温层（檐口处厚100mm，2%自两侧檐口向中间找坡），1：2水泥砂浆找平层厚20mm，二毡三油防水层。（5）门窗做法：门厅处为铝合金门窗，其它均为木门，钢窗。（6）地质资料：属Ⅲ类建筑场地，余略。（7）基本风压：（地面粗糙度属B类）。（8）活荷载：屋面活荷载，办公楼楼面活荷载，走廊楼面活荷载。图1 某多层框架平面图、剖面图 2．钢筋混凝土框架设计（1）结构平面布置如图2所示，各梁柱截面尺寸确定如下。

图2 结构平面布置图边跨（AB、CD）梁：取中跨（BC）梁：取边柱（A轴、D轴）连系梁：取中柱（B轴、C轴）连系梁：取柱截面均为现浇楼板厚100mm。结构计算简图如图3所示。根据地质资料，确定基础顶面离室外地面为500mm，由此求得底层层高为4.3m。各梁柱构件的线刚度经计算后列于图3。其中在求梁截面惯性矩时考虑到现浇楼板的作用，取（为不考虑楼板翼缘作用的梁截面惯性矩）。边跨（AB、CD）梁：

Iframe用法的详细讲解

Iframe用法的详细讲解今天我们来学习Iframe 用法的详细讲解，快来一起学习吧。下面就和大家分享，来欣赏一下吧。 Iframe 用法的详细讲解 Iframe用法的详细讲解把iframe解释成“浏览器中的浏览器“很是恰当设定围绕图文框的边缘宽度 FRAMEBODER 设置边框是不否为3维(0=否，1=是) HEIGHT,WIDTH 设质边框的宽度和高度 SCROLLING 是否有滚动条(YES,NO,AUTO) SRC 指定IFRAME调用的文件或图片(HTML,HTM,GIF,JPEG,JPG,PNG,TXT IFRAME 元素| iframe 对象创建内嵌浮动框架。成员表下面的表格列出了iframe 对象引出的成员。请单击左侧的标签来选择你想要查看的成员类型。标签属性/属性

SHOW: 标签属性/属性行为集合事件滤镜方法对象样式标签属性属性描述 ALIGN align 设置或获取表格排列。 ALLOWTRANSPARENCY allowTransparency 设置或获取对象是否可为透明。 APPLICATION APPLICATION 表明对象的内容是否为HTML 应用程序(HTA)，以便免除浏览器安全模式。 ATOMICSELECTION 指定元素及其内容是否可以一不可见单位统一选择。 BEGIN begin 设置或获取时间线在该元素上播放前的延迟时间。 BORDER border 设置或获取框架间的空间，包括3D 边框。 canHaveChildren 获取表明对象是否可以包含子对象的值。 canHaveHTML 获取表明对象是否可以包含丰富的HTML 标签的值。

《框架结构》——案例

第二单元形状与结构 5、框架结构教学目标：1、认识实际生活中的框架结构，了解框架结构的特点。 2、认识三角形的稳定性，掌握用三角形加强框架的方法。了解斜杠的“拉” 和“推”的作用。 3、设计、制作一个可以支撑重物的框架结构，培养学生动手能力。教学用具：一次性木筷、橡筋、剪刀、图文资料教学过程：一、导入新课 1、展示各种框架结构的图片，问：你们认识这些是什么建筑吗？这些建筑在构造上有什么共同的特点？ 2、这种骨架式构造叫框架结构。今天我们就来研究框架结构。二、认识框架结构的特点 1、谈话：你们还知道哪些框架结构的物体？这些框架起了什么作用？（如果改成实体的结构会怎样？）学生回答。（能支撑起物体，花费的材料又少） 2、提问：观察框架中最小的格子是什么形状的？为什么大都做成三角形？学生根据已有知识经验进行猜测。三、研究简单框架 1、实践体会 ⑴利用筷子捆三角形框架和长方形框架 ⑵观察它们受到力的作用时有什么不同？ ⑶哪一个容易变形？ ⑷可以把长方形框架加固吗？ 2、根据要求分组操作，并作好各种形状框架的记录。 3、思考：⑴增加的斜杆起什么作用？（起到“拉”“推”的作用，使框架不变形） ⑵为什么巨大的框架中都有三角形？（三角形最稳定）四、做一个坚固的正方体框架 1、思考：我们如何制作一个坚固的正方体框架呢？ 2、讲述：制作一个较复杂的结构，应当先画草图，计算材料。运用我们的数学知识，计算需要多少横杆、竖杆、斜杆？学生画草图，计算需要多少材料。 3、提问：做一个坚固的正方体框架要多少根横杆？多少根竖杆？多少根斜杆？它们的长短一样吗？学生汇报计算结果。 4、思考：从节约材料方面考虑，哪些地方最需要斜杆，哪些地方不一定需要斜杆？学生思考并交流。 5、学生分组制作，教师巡回指导。 6、提问：每根斜杆起什么作用？框架中有多少个三角形？学生举例说明斜杆的加固作用。 7、比一比，哪组的正方体框架的承重最多，用的材料最少。

CAS利用Iframe框架跨域Ajax登录

CAS利用Iframe框架跨域Ajax登录因最近经常有时候被一些朋友问到关于CAS跨全域下的Ajax 登录方式实现，正好之前也分析Sina微博的SSO实现，文中也说了SINA 的SSO 实际上(或机制)直接使用了CAS 这个开源项目。于是本文中要说的CAS AJAX登录方式便参考了SINA 的AJAX登录实现。关于具体方案，CAS官方上好象没有提供相关说明，倒是有一文说到Without the Login Screen(详情参见CAS 之自定义登录页实践)，其具体实现方式甚是麻烦，又是改源码，又是通过JS跳转，又是一堆配置。当然，虽然如此，但该文中所提到的获取login tikcet 的方式还是值的参考的，因为无论什么方式登录，前提是必须获取到该ticket才允许登录验证。虽然这里所说的主要是针对CAS，其实具体的实现方式中有些还是值得参考的，如跨域设置cookie, jsonp + iframe 跨域异步请求、P3P 及关于spring webflow 等其它相关的一些信息。思路关于具体的实现思路基本上都是参考了SINA，所以详细信息可以在分析Sina微博的SSO实现看到或自己去firebug 一下sina micro-blog。实践 Environment： cas-server-3.4.2.1 https://www.360docs.net/doc/de10065925.html,:8080/cas/ cas-client-3.1.10 https://www.360docs.net/doc/de10065925.html,:8080/login 以上域名是方便测试跨域，故修改本机hosts。

由于原本的CAS 登录方式是通过跳转、重定向的方式实现，所以需要对CAS的Server端进行调整，使其同时支持Ajax 方式登录。

使用框架布局页面

单元4——使用框架布局页面学习目标：理解框架布局的原理掌握使用框架进行页面布局的方法学习利用浮动框架嵌入插件 Dreamweaver CS3提供了一种很方便的可以进行网页布局的工具——框架。框架主要是用来把浏览器窗口划分为若干个区域，每个区域可以分别显示不同的网页。访问者浏览站点时，可以使某个区域的文档永远不更改，但可通过导航条的链接更改主要框架的内容。框架结构常被用在具有多个分类导航或多项复杂功能的Web页面上。任务4.1 框架基本操作在网页中，一个网页可以包含多个页面，此时需要用到框架。使用框架可以进行页面布局，把网页化分为几个区域。例如，一个水平框架用于放置Banner（也就是标题）；左垂直框架用于放置导航；右垂直框架用于放置正文。每一个框架单独使用一个网页，从而使页面设计简单化。框架除了用于页面布局，还可用于制作目录。包含框架的网页称为框架集。框架集定义了各个框架的结构、数量、大小和目标等属性。本章将介绍框架的使用方法。 4.1.1创建一个新的框架集网页 (1)运行Dreamweaver CS3，选择“文件”→“新建”命令，弹出“新建文档”对话框，在对话框中选择“示例中的页”→“框架集”→“上方固定，左侧嵌套”选项，如下图所示。（2）单击“创建”按钮，弹出“框架标签辅助功能属性”对话框，如下图所示，在此可为每一个框架指定一个标题。

（3）单击“确定”按钮，即可创建一个上方固定，左侧嵌套的框架集，如下图所示。 4.1.2保存框架每个框架包含一个文件，因此一个框架集会包含多个文件，在保存网页时，要将整个网页文档都保存下来。操作步骤如下：（1）选择“文件”→“保存全部”命令，整个框架边框会出现一个阴影框，同时会弹出“另存为”对话框，命名为“index.html”，表示整个框架集的名称。（2）单击“保存”按钮，弹出第二个“另存为”对话框，右边框架内侧出现阴影，命名为“main.htlm”，表示右边框架即主框架的文件名。（3）单击“保存”按钮，依次弹出第3个和第4个“另存为”对话框，分别命名为“left.html” 和“top.html”，表示左边框架和上方框架的文件名。如下图所示：