我的读书笔记

附件是来自IPA的一个网络安全标准checklist。以日本人对网站安全近乎苛刻的标准，这份checklist应该是比较完善了。国内网站能够通过这份checklist能有几个呢？...

[b]一，问题概述[/b] 某些web站点，会直接使用用户输入的字符串来作为SQL文的一部分。这就会产生SQL注入的风险。 [b]二，举例说明 [/b] 1、PHP + PostgreSQL [code="php"]$query = "SELECT * FROM usr WHERE uid = '$uid' AN...

日语的一份关于ssl的加密算法的文档，有时间的话需要研究一下。