开发经验
冯以铭
阿里云博客:https://yq.aliyun.com/u/fengyiming
展开
-
网站XSS漏洞攻击如何修补
因为兄弟我是在360下的一家电商网站上班,所以不可避免的就经常被360安全部门“照顾”了,公司邮箱里经常会收到漏洞攻击的邮件,很佩服那些能找到这些漏洞的人,但是佩服归佩服,漏洞总得给补上吧,下面我介绍常用的xss攻击漏洞该如何修补。明天写,今天先把题目起好……..原创 2016-11-02 21:46:37 · 1075 阅读 · 0 评论 -
QQ微信微博联合登录流程总结
第三方联合登录一般可以降低网站的获客成本,所以一般的网站都会做一些联合登录,常用的就是QQ、微信、微博了,下面简单的介绍一下这些联合登录的方法。看了一号店的QQ登录源码可知,点击图标直接访问的是这个链接 https://passport.yhd.com/qq/login.do?tp=2.0.0.0.0.LWyye4h-10-C`toe&ti=H2H3VT 它首先请求的是自己网站的请求,后面那两个原创 2016-11-03 20:41:38 · 7190 阅读 · 0 评论 -
JAVA如何定义和书写业务级interface代码
业务级interface原创 2016-10-27 10:48:10 · 2142 阅读 · 0 评论