• 晓娜的笔记

  输入过滤实战：防御XSS与SQL注入的关键技术

  项目初期的技术选型 去年接了个后台管理系统，用户能提交富文本、表单、甚至上传 CSV 导入数据。一开始我心想，不就是个 CRUD 吗？前端校验一下格式，后端再存数据库，稳得很。但上线前安全团队扫了一波...

  安全 阅读 1,458