2008 年 5月 26 日随笔档案 - 090

摘要：简单介绍: 今天我们谈谈“跨站请求伪造”(CSRF / XSRF)(Cross Site Request Forgery)。而这种脆弱性在网络上是十分的普遍，许可证是通过一个受害者在发送一个HTTP请求到网站,然后以这种方式记录和信任该用户。阅读全文

posted @ 2008-05-26 12:38 090 阅读(13941) 评论(4) 推荐(1)

摘要：可以用字符作为一个通配符来代替除换行符(\n)之外的任一个字符。例如，正则表达式： .at 可以与"cat"、"sat"、"#at"和"mat"等进行匹配。主要是用于在搜索文件时也可以指定一个字符集: 阅读全文

posted @ 2008-05-26 12:25 090 阅读(1982) 评论(0) 推荐(0)

吃酒的和尚