![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
服务器
文章平均质量分 76
囧囧不再囧
好好学习,天天向上
展开
-
探讨一下如何防止撞库。
前段时间做了一个小外包,由于对方把腾讯云的服务器密码设置的太过简单,然后腾讯云上就收到预警,提示风险,结果没过一会,系统就被植入了挖矿脚本,不过说来也巧,前段时间的博主的小伙伴的公司也受到了比特币勒索,那么今天就来谈一下如何防止撞库。 以前著名的xxdn的账号也曾发生过密码泄露了,黑用户的信息之后然后拿着用户的信息去别的平台去尝试登陆,从而造成经济损失,因为用...原创 2019-06-18 10:42:16 · 2601 阅读 · 0 评论 -
php中高级面试题(陆续收录)
这两天在复习php的面试题,陆续收录一些楼主觉得有用的php面试题。 1、什么是CSRF攻击?XSS攻击?如何防范? CSRF:跨站请求伪造,可以通过通过判断来源和加 Token 的方式来防范。 XSS:跨站脚本攻击,可以通过对内容转义和过滤来防范,还有CSP 2、在 HTTP 通讯过程中,是客户端还是服务端主动断开连接? 三次握手和四次挥手,以及他们每步的状态。这个问题最好...原创 2019-07-15 10:56:13 · 310 阅读 · 0 评论