- 博客(6)
- 收藏
- 关注
RSS订阅转载 Session攻击手段(会话劫持/固定)及其安全防御措施
来源：https://blog.csdn.net/h_mxc/article/details/50542038一、 概述 对于Web应用程序来说，加强安全性的第一条原则就是——不要信任来自客户端的数据，一定要进行数据验证以及过滤才能在程序中使用，进而保存到数据层。然而，由于Http的无状态性，为了维持来自同一个用户的不同请求之间的状态，客户端必须发送一个唯一的身份标识符（S...
2018-04-20 15:01:13
1307
转载 session垃圾回收机制
来源：http://www.jb51.net/article/53938.htm1、php中session的生成机制我们先来分析一下PHP中是怎么生成一个session的。设计出session的目的是保持每一个用户的各种状态来弥补HTTP协议的不足(无状态)。我们现在有一个疑问，我们都知道session是保存在服务器的，既然它用于保持每一个用户的状态那它利用什么来区别用户的呢？这个时候就得借助co...
2018-04-20 14:44:50
588
转载 mysql group by 组内排序方法
来源： https://blog.csdn.net/fdipzone/article/details/72453553mysql的group by语法可以根据指定的规则对数据进行分组，分组就是将一个数据集划分成若干个小区域，然后再针对若干个小区域进行数据处理。本文将介绍mysql使用group by分组时，实现组内排序的方法。mysql的group by语法可以对数据进行分组，但是分组后的数据并不...
2018-04-17 13:53:24
895
转载 使用 opcache 优化生产环境 PHP
来源：https://segmentfault.com/a/1190000009724016OPcache 通过将 PHP 脚本预编译的字节码存储到共享内存中来提升 PHP 的性能， 存储预编译字节码的好处就是 省去了每次加载和解析 PHP 脚本的开销。一、php.ini配置opchche示例[opcache] zend_extension=opcache.so ; 开关打开 opcache.en...
2018-04-14 15:04:48
336
转载 使用rewire模块测试私有方法
来源：https://blog.fundebug.com/2017/12/27/npm-rewire-tutorial/在玩转Node.js单元测试，我介绍了3个用于编写测试代码的NPM模块：Mocha, Should以及SuperTest。为了怂恿大家写单元测试，我再介绍一款神奇的NPM测试模块：rewire。GitHub仓库: Fundebug/rewire-tutorialrewire原理对...
2018-04-12 22:34:28
539
转载 在Nodejs中贯彻单元测试
来源： https://www.jianshu.com/p/3bcac18945a3在团队合作中，你写好了一个函数，供队友使用，跑去跟你的队友说，你传个A值进去，他就会返回B结果了。过了一会，你队友跑过来说，我传个A值却返回C结果，怎么回事？你丫的有没有测试过啊？大家一起写个项目，难免会有我要写的函数里面依赖别人的函数，但是这个函数到底值不值得信赖？单元测试是衡量代码质量的一重要标准，纵观Gith...
2018-04-12 21:45:19
264
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人