csrf
（cross-site request forgery
）跨站請求偽造，也被稱為
"one click attack"
或者session riding
，通常縮寫為
csrf
或者xsrf
，是一種對**的惡意利用。儘管聽起來像跨站指令碼（
xss），但它與
xss非常不同，
xss利用站點內的信任使用者，而
csrf
則通過偽裝來自受信任使用者的請求來利用受信任的**。與
xss攻擊相比，
csrf
攻擊往往不大流行（因此對其進行防範的資源也相當稀少）和難以防範，所以被認為比
xss更具危險性。
IO到底是個什麼玩意
對於計算機系統來說，io到底是個啥玩意。in out，進進出出的是啥呢？其實這個io是很多人都沒有弄清楚的問題，也是定義很混亂的乙個問題。其根本原因就在於一次io在系統路徑的每個層次上都有自己的定義。計算機系統是由乙個乙個的層次模組組合而成的，每個模組之間都有各自的介面，而在介面間流動的資料就是io...
娛樂型邏輯題 小易到底是個什麼玩意
在weibo上看到這麼個帖子,帖子本身應該年代久遠,但是答案出現的分布性讓我覺得有點疑惑,題目是這樣的 這是從網上拷貝來的 小易不是乙個既聰明又勤奮的孩子,那麼,下述正確的是 a 小易不聰明 b 小易不勤奮 c 小易既不聰明又不勤奮 d 小易不聰明或不勤奮 拷貝完畢 作為乙個.第一直覺是把題目轉換成...
REST，RESTful到底是個什麼？
0.rest不是 rest 這個單詞,而是幾個單詞縮寫。但即使那幾個單詞說出來,也無法理解在說什麼 不是要貶低人,是我自己也理解困難 1.rest描述的是在網路中client和server的一種互動形式 rest本身不實用,實用的是如何設計 restful api rest風格的網路介面 2.ser...