SQL注入攻击 是 Web 应用所遇到的最常见的攻击方式之一。许多著名的开源程序（例如：Discuz、Joomla、WordPress、DedeCMS）也都被多次曝光过发现SQL注入攻击漏洞。 正确预...
很早之前，就一直有一个想法：希望能够比较系统地介绍一下Web应用开发过程中的一些安全知识。 为什么呢？ 因为从我个人在多家企业工作以及招聘面试的经历来看，我发现：大多数中小企业里的开发人员，甚至包括个...
为了提高用户体验，开发者一般都会在浏览器端通过JavaScript对用户提交的表单内容进行预校验，比如：标题是否非空、邮箱地址是否符合指定的格式、手机号码是否符合指定的格式、用户名是否符合指定的格式、...
