浏览器同源策略安全研究综述

随着云计算和移动计算的普及,浏览器应用呈现多样化和规模化的特点,浏览器的安全问题也日益突出.为了保证Web应用资源的安全性,浏览器同源策略被提出.目前,RFC6454、W3C和HTML5标准都对同源策略进行了描述与定义,诸如Chrome、Firefox、Safari、Edge等主流浏览器均将其作为基本的访问控制策略.然而,浏览器同源策略在实际应用中面临着无法处理第三方脚本引入的安全威胁、无法限制同源不同frame的权限、与其他浏览器机制协作时还会为不同源的frame赋予过多权限等问题,并且无法保证跨域/跨源通信机制的安全性以及内存攻击下的同源策略安全.对浏览器同源策略安全研究进行综述,介绍了同源策略的规则,并概括了同源策略的威胁模型与研究方向,主要包括同源策略规则不足及应对、跨域与跨源通信机制安全威胁及应对以及内存攻击下的同源策略安全,并且展望了同源策略安全研究的未来发展方向.

关于水族水字水书起源时代的学术思考

关于水族水字水书的起源,学界见仁见智。目前水族社会发现的最早水书版本为明代的《泐金·纪日卷》残本,实物为明代水书墓碑;《旧唐书》、《新唐书》等历史文献记载水族最早形成于唐代广西环江、宜州地区。根据传世史料和水书水字文物双重论证,提出水族水字水书的最早起源年代不早于唐代的观点。

汽车广告:问题与对策研究

针对目前我国汽车广告存在着定位的模糊与错位、语言的夸大与模仿、创意的媚俗与乏味等问题,提出了在汽车广告的恰当定位、语言的规范、创意水平的提升方面的相应策略,旨在对我国汽车广告的健康发展有所启迪。

怀梆源流及其传统剧目研究

怀梆是流行繁衍在豫西北地区的一个古老的剧种,是梆子腔体系中一个极富乡土气息的分支。它于明清之交伴随着梆子腔的流行而兴起。怀梆曲调质朴明朗、慷慨激昂、高亢清婉、乡土气息浓郁。考察其源起与流变,探讨其剧本形态、剧目来源,发掘其传统剧目浓郁的地域文化内涵和审美特质,对于保护和传承这一珍贵的地方稀有剧种将会起到积极的促进作用。

契丹小字几个常用原字读音研究

契丹小字金石资料中,有些常用原字,既不见于汉语借词,也不见于已释读契丹语词中,研究者们对其提出了种种读法,但都未能得到证实。幸而新近发现的契丹人名中这些原字陆续出现,为拟定其读音提供了可靠的线索。

双波长分光光度法最佳波长对的选择

本文讨论了在Origin数据处理软件中 ,通过LABTALK脚本语言实现双波长分光光度法最佳波长对选择的方法 .

论张艺谋电影作品的文学观

电影导演的文学观是电影导演对电影剧本的选择方式、选择手段,处理方式、处理手段,以及从电影剧本到电影作品制作过程中逐步形成的风格追求。张艺谋电影作品文学观的核心内容是“摒弃原创,以‘我’为本”。文学作品是他电影创作的源;在他人的作品中安顿自己思想的魂;凸显个性,强化女性形象,喜好北方环境。

纪念曹雪芹逝世240周年

重新校订出一部更好的《红楼梦》版本,是对曹雪芹的最好的纪念。这个版本要能最为接近曹雪芹原著真笔,传达出原著重在传神写意的中华文化和文艺的民族个性特色。

关于中国小说起源的思考

对于中国小说起源的探析应该首先弄清楚近代作为文体意义的“小说”概念的界定。根据小说的现代界定去探讨中国文学史上出现的小说的概念,从而判断现代文体意义上的中国小说的起源。现代小说是反映市民意识形态的、作者有意识地进行创作虚构的书面作品。根据这个界定,结合中国市民文学的产生时间,就可以断定中国小说起源于宋代话本。

我们将会更加了解东巴文字

对于东巴文字的研究,迄今已取得了很大进展。但是诸如东巴文字的发生、发展及关系等方面的问题,尚未得到很好解决。

从彝文古籍探索西南农业文明的起源

拥有悠久的历史与古老的彝文典籍的彝族先民,记载下了西南农业经济的起源情况。从彝文古籍中,我们可以探索到母权制时期原始农业的产生,普通劳动者在荞、茶等栽培中的创造性作用,以及在赋税征收与粮仓建设活动中如何产生了国家政权。这些珍贵的历史文献,丰富了我国早期农业文明研究的内容。

再考隶书所起——以云梦睡虎地秦简隶书为据

隶书的产生,历来众说纷纭。古代文献记载历来多认为是秦始皇时程邈所造,也有少数认为隶书不是秦代所造,但缺乏出土实物作依据。笔者依据云梦睡虎地秦简,逐一分析,从而认为隶书在秦以前已趋成熟,而且已成体系,在秦代已广泛应用了。

基于大学文化建设的原创动漫剧本创作研究

当今社会大学生已经成为动漫消费者中的中坚力量,动漫文化对他们的思想和价值观有一定的引导作用。原创动漫剧本要由专业的团队从贴近大学生校园文化生活的角度去进行有创意的表达,以体现作品的时代感,向大学生群体传递正能量。该文从题材选取、主题表达、形象塑造和叙事结构方面来探讨剧本创作。

《纳西象形文字谱》■(秤)系字订补

东巴文■本是■(秤)的异体,但在《纳西象形文字谱》中,只见其用于■、■、■三字构件,而未单独收为字头或纳入■字条异体。比较《么些象形文字字典》《纳西语英语百科辞典》相同字条的说解可以看出:■字条误释字义、误解字形,■、■两字条误释声符■之义,试就此分析误因,加以订补。

四库底本与文渊阁本《蚓窍集》版本问题辨

《蚓窍集》存世版本不多,现存最早刻本为永乐本。据《总目》言,清修《四库全书》将永乐本抄入库书之中。然《总目》所述与库书之间存在差异,也就是四库本与原刊本并不相同。上海图书馆藏四库底本《蚓窍集》,这一底本的发现,解决了《总目》与库书差异性的原因。继而引发问题,四库底本与阁本《蚓窍集》孰优孰劣。赵万里跋永乐刊本《蚓窍集》称,四库本存在三大问题,直指库本讹谬。事实上,赵氏跋文存在臆测的成分,并无实据。从赵氏行文或可看出,其应该经眼过四库底本,因而仅依据底本馆臣删削之痕进行分析,而并未核对库书。赵氏跋文所论,实际上是一种先入为主的“误判”,这从某种程度上显示出学界对四库本的错误认知。

大徐本《说文解字》四大版本小篆字形对比研究

许慎所撰《说文解字》不但是汉字学研究之鼻祖,也是汉字教学和小篆书法写作的范本,自问世以来,对后世产生了极其广泛而深远的影响。因其重要,流传版本众多,清代以来,尤以大徐本《说文解字》额本、孙本、陈本、光绪本四个版本最为通行。因原本早已亡佚,现存版本之间亦存诸多差异,既有正误之分,亦有优劣之别。从文字学角度对字形进行校勘、甄别和分析,对学术研究和应用都具有重要的现实意义。基于现代信息技术,在"字料库"基础上,对大徐本《说文解字》的四个版本字形进行穷尽性校勘和考证分析,发现存异字形主要有形讹和异写两类。而造成这些差异的原因,包括政治避讳、传抄刻印和个人对小篆构形理解的偏差等诸多方面,这是数字化系统下研究传统学科问题的一次有效尝试,为基于"字料库"的全汉字整理与研究积累了经验,奠定了基础。

水书《连山易》真伪考

中国第一部易书《连山易》果真失传了吗?没有。对照历代有关连山易的评说全面考证,近年贵州水族地区发现的一部家族密传古册就是古之《连山易》,其所用的水族文字比甲骨文更古老。另一个重要证据是,依据古册反映出的信息在湘西地区找到了《连山易》的原创地。

试论清代“达斡尔文”的文字性质

本文主要对19世纪在达斡尔族地区中出现的一种用满文转写达斡尔语的记音符号的性质进行了阐述。从文字定义入手,确认了“达斡尔文”的性质,得出清代“达斡尔文”是一种借源文字的结论。

甲骨文十天干源于星象说

上古传说称,仓颉等受“鸟兽之文”启发造字,此“鸟兽之文”不是指地上鸟兽,而是指天上星象。甲骨文十天干字,是一年十个季节月的符号,分别取象鬼、七星、角、亢、氐、五帝坐、轩辕星、牛、虚、危、参、井等星宿。十天干所取象之星宿,全部位于黄道之中,或黄道近旁,与十二地支取象于新月始见之星座不同,可见十干与十二支之创制,关乎天象观测、历法制定及对于相应的季节月的命名。甲骨文当是殷代的“传天数者”,亦即彼时的天文学家的发明,且是先由某些个人创造完成主要的文字群,然后在短期内形成一定规模,而不是长期演化发展的结果。

契丹小字原字字形规范与原字总表

随着契丹文字研究的逐步深入、研究资料的陆续出土以及新原字的不断出现,重新制定"契丹小字原字总表"的任务摆在面前。为了给学术界提供一个可靠的契丹小字原字表,我们比较各种新旧资料,并充分利用检索统计的方法,对20世纪70年代制定的"原字表"进行增减,鉴别出了430余个契丹原字。并以通用汉字笔画、笔顺规则编排已发现的所有原字,重新制定了一个原字总表。