随笔分类 - HTTP

CSRF

摘要：CSRF 背景与介绍CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，... 阅读全文

posted @ 2015-05-29 16:04 善为阅读(634) 评论(0) 推荐(0)

Cache-control demestified

摘要：原文链接http://palizine.plynt.com/issues/2008Jul/cache-control-attributes/Many years ago, HTTP 1.1 introduced specialized Cache Control directives to cont... 阅读全文

posted @ 2014-09-17 08:09 善为阅读(308) 评论(0) 推荐(0)