岚之山

摘要： 表单数据的校验对于提高WEB安全性意义不大，因为服务器接收到的请求不一定来自我们的前端页面，有可能来自别的站点，黑客可以自己做一个表单，把数据提交到我们的服务器（即跨站伪造请求），这样就绕过了前端页面的校验。如果对HTTP协议比较熟，甚至还可以在程序中手动构造一段HTTP请求发到服... 阅读全文

摘要： Github是全球最大的代码托管平台，笔者玩Github有一段时间了，有很多开源项目的源码都托管在Github上，笔者在上面也发现了不少优秀的开源代码。每次写完博文想在最后附上文章相关的代码，但是由于CSDN上传资源需要审核，所以特别麻烦。然后就想到在Github上创建一个资源库，... 阅读全文