SegmentFault 技术周刊 Vol.33 - 什么是 JSON ?

2017-09-07
阅读 6 分钟
8.1k
JSON 的全称是JavaScript Object Notation,可以翻译为 JavaScript 对象表示法,即将一个 Object 以文本的方式给记录下来。

SegmentFault 技术周刊 Vol.13 - Web 安全指南(下)

2016-11-22
阅读 2 分钟
7.3k
针对 Web 的攻击技术: HTTP 不具备必要的安全功能:从整体上看,HTTP 协议机制在如会话管理(session)、加密处理等安全性的功能缺失; 在客户端即可篡改请求:通过 URL 查询字段或表单,HTTP 首部,Cookie 等途径把攻击代码传入。 针对 Web 应用的攻击模式: 以服务器为目标的主动攻击:攻击者通过直接访问 Web 应用,...