2018年3月27日
跨站点请求伪造（CSRF）
摘要： CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 一、浏览器的 Cookie 阅读全文
posted @ 2018-03-27 18:28 水果味的C 阅读(200) 评论(0) 推荐(0)
如何定制 fis3-jello
摘要： 一、写在前面的 fis3-jello 是基于 fis3 针对 jsp/velocity 模板的前端工程解决方案。github 地址为：https://github.com/fex-team/fis3-jello。 注意：fis3 对 Node 版本要求 0.8.x，0.10.x, 0.12.x，4. 阅读全文
posted @ 2018-03-27 10:08 水果味的C 阅读(350) 评论(0) 推荐(0)