基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

晋西北丘陵风沙区人工植物群落优势种群生态位研究

采用TWINSPAN将晋西北丘陵风沙区人工植物群落87个样方分为11个群丛类型,作为11个综合资源位.采用Levins、Shannon-Wiener生态位宽度指数和Petraitis生态位重叠指数,测定了该人工植物群落中16个优势种群的生态位宽度和生态位重叠.结果表明:(1)16个优势种群中小叶杨(Populus simonii)、油松(Pinus tabulaeformis)、沙棘(Hippophae rhamnoides)、柠条锦鸡儿(Caragana korshinskii)、达乌里胡枝子(Lespedeza davurica)、沙生冰草(Agropyron desertorum)、鹅观草(Roegneria kamoji)、铁杆蒿(Artemisia sacrorum)、糙隐子草(Cleistogenes squarrosa)的Shannon-Wiener生态位最宽,说明它们在晋西北丘陵风沙区人工植物群落中分布较广,数量较多,对有效资源的利用较充分,对环境有广泛的适应性.(2)不同优势种群在不同人工植物群落内的生态位宽度差异很大,种群生态位宽度越大,对环境的适应能力越强,对资源的利用能力也越强;同一优势种群在不同人工植物群丛内的生态位宽度差异也很大,如沙棘在群落Ⅵ中B1为0.131、B2为2.048,在群落Ⅺ中B1为1、B2为0.3)不同群落类型内生态位重叠越大,种群间的生态相似性越大,利用资源的相似性程度越高.如群丛Ⅲ中(小叶杨-沙棘+柠条锦鸡儿-沙生冰草群丛),各主要种群之间的生态位重叠程度较高,表明该群丛中的主要种群对生态因子有相似的要求.(4)生态位重叠与竞争之间关系在很大程度上受种对间的生物学特性的左右,群落优势种群生态位特征可用于指导混交林营造,如油松-沙棘人工混交林群丛、小叶杨-沙棘人工混交林群丛中,主要种群之间的生态位虽有一定程度的重叠,但总体较低,群落内种间竞争并不十分激烈.说明油松或小叶杨与沙棘适合于在该区立地条件下混交.     

手性固定相Chirex 3001对安息香和联萘酚及其类似物的分子识别

利用分子力学方法, 建立了苯基甘氨酸型手性固定相Chirex 3001的简化模型, 并探讨了手性固定相Chirex 3001与安息香和联萘酚及其类似物的识别机制. 模拟结果表明, 固定相主体与手性客体分子识别作用的推动力主要来自于它们之间的π-π堆积、氢键和范德华等作用. 主体与(S)-构型的客体1～3结合能力强于(R)-构型的客体, 而对于客体4～6, 则是与(R)-构型的结合强于(S)-构型, 这与高效液相色谱拆分实验结果相符. 客体1～3对映体在Chirex 3001柱上的分离因子分别为1.02, 1.04和1.11, (R)-构型先被洗脱; 客体4～6对映体的分离因子分别为1.23, 1.26和1.09, (S)-构型先被洗脱.     

金属卟啉在催化氧化反应中的研究进展

金属卟啉作为P-450酶的有效模拟物,因在仿生催化氧化体系中具有效率高、选择性好、条件温和等特点,备受人们关注.本文详细介绍了近年来金属卟啉配合物作为催化剂在氧化反应方面的应用,主要包括烷烃、烯烃、醇、酮等底物的氧化,并对可能的反应机理、活性物种进行了总结.最后,展望了金属卟啉在氧化反应中的挑战与前景.     

载铁聚合物对水中锑(Ⅴ)的动态吸附

采用动态吸附实验法,分别考察不同空床接触时间、空床体积、初始进水浓度和进水pH等条件下载铁聚合物吸附剂CS/CA-Fe对锑(Ⅴ)的吸附去除效能。结果表明：CS/CA-Fe对锑(Ⅴ)动态吸附过程的穿透曲线符合逻辑斯谛曲线,空床接触时间越长或空床体积越大,吸附剂利用率越低;初始进水浓度越大,出水达到泄漏浓度的产水量越小;进水pH对锑(Ⅴ)穿透曲线的影响显著,当pH为5.0时,吸附柱出水中锑(Ⅴ)的浓度大于泄漏浓度;自来水中共存离子的竞争作用导致锑(Ⅴ)的穿透时间大幅缩短。     

污染土壤高压旋喷修复药剂迁移透明土试验及数值模拟

高压旋喷技术近几年开始应用于污染土壤修复,对所注入药剂的迁移扩散规律尚不明确,导致工程实践中缺乏可靠依据,同时为克服常规试验测试手段的不足,使用透明土材料开展了污染土修复药剂迁移的室内试验和数值模拟。在考虑分子扩散、机械弥散、对流等耦合情况下,建立了探究药剂在土壤中迁移特性的对流-弥散模型。研究结果表明:透明土试验技术能够直观地显示药剂迁移过程,可以应用于污染土修复药剂迁移特性的研究。在不同土壤压力条件下,存在最佳泥饼高度;相同土壤压力,泥饼高度越高,同一位置处浓度最大值越小;泥饼高度的选取关系到高压旋喷参数的设定,对修复效果及效率有重要影响。药剂的迁移以竖向迁移为主,水平向迁移不明显,因此为保证药剂以较高的浓度迁移至泥饼边缘,应使药剂在泥饼间隙水平方向上分布有较高且均匀的初始浓度。     

考虑成本和寿命的桥梁维护策略优化方法

作为桥梁管理决策优化分析的一个分支,桥梁维护策略的优化也是以成本为目标,在分析基准期内将其最小化。对于分析基准期结束时桥梁的性状差异,则处理方法多有不同。本文通过分析桥梁的预期寿命,使得在分析基准期结束时各个策略具有完全的可比性。由此,将对于各种性能指标的追求统一为寿命目标,与全寿命成本一道构成桥梁维护策略优化的双目标。另外,文中定义的“每成本寿命”和“年平均成本”指标,表达了维护策略的成本效率及其优度,为决策人员提供了额外的依据。算例分析了硅烷处理以及重建策略的最佳维修时机。     

跨临界碳氢二元混合物的水动力学与传热特性实验研究

针对超燃冲压发动机热防护所采用的再生主动冷却技术中的流动不稳定问题,对亚超临界二元碳氢混合物的流动及传热特性进行了实验研究。基于流动方向对水动力学特性影响的实验结果,即水平管路较竖直管路更容易发生静态不稳定现象,研究了水平管内不同混合比例的二元混合物的水动力学及传热特性。结果显示:流动不稳定起始点(OFI)与换热过程极值点对应,说明水动力学特性与其换热过程具有耦合关系;二元混合物的水动力学特性基本规律与纯物质相同,增加易挥发物的比例会使OFI对应的质量流量向更大的方向移动。通过包含3个对OFI有影响的参数的两组无量纲数对混合物流动不稳定起始点进行线性拟合,得到了混合物的静态不稳定区间的起始边界。此项研究将OFI与传热过程进行耦合分析,对预测混合物的流动不稳定边界以及发动机主动冷却技术的通道设计具有参考价值。     

负泊松比蜂窝材料的动力学响应及能量吸收特性

针对传统正方形蜂窝,通过用更小的双向内凹结构胞元替代原蜂窝材料的结构节点,得到了一种具有负泊松比特性的节点层级蜂窝材料模型。利用显式动力有限元方法,研究了冲击荷载作用下该负泊松比蜂窝结构的动力学响应及能量吸收特性。研究结果表明,除了冲击速度和相对密度,负泊松比蜂窝材料的动力学性能亦取决于胞元微结构。与正方形蜂窝相比,该负泊松比层级蜂窝材料的动态承载能力和能量吸收能力明显增强。在中低速冲击下,试件表现为拉胀材料明显的"颈缩"现象,并展示出负泊松比材料独特的平台应力增强效应。基于能量吸收效率方法和一维冲击波理论,给出了负泊松比蜂窝材料的密实应变和动态平台应力的经验公式,以预测该蜂窝材料的动态承载能力。本文的研究将为负泊松比多胞材料冲击动力学性能的多目标优化设计提供新的设计思路。     

两种约束条件下平面门式刚架的屈曲分析

应用ANSYS有限元程序,对均布荷载作用下平面门武刚架进行了屈曲研究,在数值模拟中,考虑了不同的约束条件、不同高跨比和坡度等因素对屈曲载荷的影响。结果表明：柱脚两端铰接时,高跨比为0.25是刚架发生对称屈曲和非对称屈曲的分界线;柱脚-端铰接-端固接时,其高跨比的分界线为0.33,此时刚架的临界屈曲载荷比两端铰接时大。