安全意识
安全意识是程序员最重要的基本功。写代码时，永远要假设所有用户 …
钓鱼网站
什么是钓鱼网站 钓鱼，通俗理解就像钓鱼捕鱼：不法分子伪装成用 …
跨站请求伪造 CSRF
什么是CSRF CSRF全称 Cross‑Site Requ …
DoS攻击与DDoS攻击
DoS攻击（Denial of Service，拒绝服务攻击 …
跨站脚本攻击（XSS）
什么是XSS 英文全称：Cross‑Site Script， …
Cookie的安全问题
Cookie作用 Cookie用来保存用户身份信息。浏览器访 …
密码安全
Web安全之密码安全 禁止存储明文密码 不要把用户原始密码直 …
SQL注入攻击
网站登录场景：用户输入账号、密码提交到服务端校验。示例正常输 …