![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全、加密、攻击
woshihaiyong168
1.苦才是生活;2.累才是工作
3.变才是命运;4.忍才是历练
5.容才是智慧;6.静才是修养
7.舍才会得到;8.做才会拥有
展开
-
csrf攻击详解
一.CSRF是什么? CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF。 二.CSRF可以做什么? 你这可以这么理解CSRF攻击:攻击者盗用了你的身份,以你的名义发送恶意请求。CSRF能够做的事情包括:以你名义发送邮件,发消息,盗取你的账号,甚转载 2016-11-03 10:06:34 · 682 阅读 · 0 评论 -
开源许可证GPL、BSD、MIT、Mozilla、Apache和LGPL的区别
因CooCox用户数及影响力越来越大,CooCox团队也逐渐提高了对软件及代码协议的重视。在收集整理的过程中,一些归纳好的信息和大家分享一下。 首先借用有心人士的一张相当直观清晰的图来划分各种协议:开源许可证GPL、BSD、MIT、Mozilla、Apache和LGPL的区别 以下是上述协议的简单介绍: BSD开源协议 BSD开源协议是一个给于使用者很大自由的协议。基本上使用转载 2016-11-03 21:21:23 · 364 阅读 · 0 评论 -
大话WEB安全
WEB安全 索引 SQL脚本注入XSS 跨站脚本攻击CSRF跨站请求伪造HTTP劫持DDOS攻击其他 SQL脚本注入 危险级数☆☆☆☆☆☆ 简介:SQL脚本注入,就是在请求URL的参数中传入SQL语句,然后导致DAL中的语句+注入的SQL语句连接上DB进行SQL语句的执行; 攻击力:轻则数据暴露,刷爆数据库,重则表数据被恶意编辑,删除,或者表被删除; 情景:http://转载 2016-11-04 09:25:11 · 335 阅读 · 0 评论 -
php 自定义双向加密、解密方法
有些时候我们完成功能的同时也要考虑到其安全性,关于加密以及解密一直是我们比较头疼的事情; 此时我们自己定义了自己的加密以及解密方法: /** * 加密 * @param [type] $code [description] * @return [type] [description] */ public static function encrypt($c原创 2016-11-07 19:36:49 · 2716 阅读 · 1 评论