摘要： 网络安全水很深，零碎的也看了不少资料，但是总觉得很飘渺，可能是平时主要是做应用开发，而真正实践密码设计（cryptography）和安全设计（security）的机会比较少.刚刚看了几篇文章 listed as following，有一些A-Ha moment，也能把我现有的关于web安全的知识窜起... 阅读全文