IT-行者

摘要： 本文简单介绍几种常见的攻击手段及其防御方式 XSS(跨站脚本攻击) CSRF（跨站请求伪造） SQL注入 总结几种常见web攻击手段极其防御方式 XSS 概念 全称是跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶意脚本程序。 案列 比如说我写了一个博客网站，然后攻击 阅读全文

摘要： 本文简单总结几种常用的安全算法 摘要算法 对称加密算法 非对称加密算法 数字签名 数字证书 数字摘要 实现 将任意长度的明文通过单向hash函数摘要成固定长度的串。 Hash（明文）-->固定长度的摘要 特点 无论明文多长，计算出来的摘要长度总是固定的。hash（‘a’）和hash（‘aaaaaaa 阅读全文