一个演员： 10 个轻松学会 CSS3 的优秀在线资源

本文包揽 CSS 的所有关键点，并且引入了最新的 CSS3 版本。这个先进的技术提供超级多的新标签和属性，使得 Web 设计构建创新更简单，帮助开发者创建具有新趋势，带有漂亮布局的 Web 页面。随着科技一天一天的进步，Web 设计现如今已是简单的任...

2015-08-23 01:35 来自版块 - 站长技能提升

zyx321： 加盐hash保存密码的正确方式

◆0 背景 大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件也时有发生，所以我们必须采取一些措施来保护用户的密码，即使网站被攻破的情况下也不会造成较大的危害。保护...

2015-03-07 05:48 来自版块 - Web服务器安全

366259763： OAuth 2.0安全案例回顾

◆0 背景 纵观账号互通发展史，可以发现OAuth比起其它协议（如OpenID）更流行的原因是，业务双方不仅要求账号本身的认证互通（authentication；可理解为“我在双方的地盘姓甚名谁”），而是更需要双方业务流的授权打通（author...

2015-03-02 05:59 来自版块 - Web服务器安全

orcred： Web开发者的福利：30段超实用CSS代码

上周发表了一篇“ Web开发者不容错过的20段CSS代码”，大家一致觉得很实用。该文是笔者对后30个的翻译，希望对大家有帮助。 1.花式连字符（&） 这个类应该在span元素里使用，并且里面包括&字符。它使用经典的serif字体和斜体来增强&符号...

2015-01-16 18:43 来自版块 - 站长技能提升

zdy55984311： webgame中常见安全问题、防御方式与挽救措施

from:http://www.cnxct.com/experience-with-webgame-of-security-and-defense/ ◆1 背景 十一的假期间，在知乎上看到一个问题《网页游戏都有哪些安全问题？》，我是一个网页游...

2014-12-13 21:18 来自版块 - Web服务器安全

victor24： Codeigniter 利用加密Key（密钥）的对象注入漏洞

原文链接：http://www.mehmetince.net/codeigniter-object-injection-vulnerability-via-encryption-key/ ◆0 背景 大家好，Codeigniter 是我最喜爱...

2014-07-04 14:46 来自版块 - Web服务器安全

needi： header的安全配置指南

from:https://blog.veracode.com/2014/03/guidelines-for-setting-security-headers/ ◆0 背景 在统计了Alexa top 100万网站的header安全分析之后（2...

2014-07-04 06:00 来自版块 - Web服务器安全

hane120： OAuth 安全指南

from:http://www.oauthsecurity.com/ ◆0 前言 这篇文章讲了OAuth 和 OpenID容易出现漏洞的一些地方。不管是程序员还是黑客，阅读它都会对你大有裨益。 就OAuth本身而言有一套很严谨的结构，但是很...

2014-05-22 16:20 来自版块 - Web服务器安全

lfc2004： OAuth 2.0安全案例回顾

◆0 背景 纵观账号互通发展史，可以发现OAuth比起其它协议（如OpenID）更流行的原因是，业务双方不仅要求账号本身的认证互通（authentication；可理解为“我在双方的地盘姓甚名谁”），而是更需要双方业务流的授权打通（author...

2014-03-29 07:42 来自版块 - Web服务器安全

xskj： OAuth 2.0安全案例回顾

◆0 背景 纵观账号互通发展史，可以发现OAuth比起其它协议（如OpenID）更流行的原因是，业务双方不仅要求账号本身的认证互通（authentication；可理解为“我在双方的地盘姓甚名谁”），而是更需要双方业务流的授权打通（author...

2014-03-15 20:11 来自版块 - Web服务器安全