围着灰机转圈圈

摘要： 我知道点redis-数据结构与对象(字典)===字典在redis中的应用相当广泛，比如redis的数据库就是使用字典来作为底层实现的，对数据库的增、删、改、查操作也是构建在对字典的操作之上的。### 使用1. redis的**数据库**2. **哈希键**3. **集合*****### 4.1 字典... 阅读全文

摘要： redis设计与实现第一部分：数据结构与对象 读书笔记 阅读全文

摘要： 14.1文件包含漏洞曾经提到过“代码注入漏洞”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器执行。“代码注入”的典型代表就是文件包含。在互联网的安全历史中，PHP的文件包含漏洞已经臭名昭著。文件包含是php常用用法，主要由4个函数完成：include、require、include_... 阅读全文

摘要： 第二章 浏览器安全2.1 同源策略浏览器的同源策略，限制了来自不同源的"document"或脚本，对当前"document"读取或设置某些属性。影响源的因素有：host(域名或IP地址)、子域名、端口、协议。需要注意的是，对于当前页面来说，页面内存放JavaScript文件的域并不重要，重要的是加载... 阅读全文