haoke

今天看了一下yii2.0 和之前1.x的版本比较改变了很多地方，具有防止 SQL 注入, XSS 攻击, CSRF 攻击, cookie 窃取等，今天特意研究了一下YII2.0防csrf攻击。首先看一下csrf攻击的原理，如下图：http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html    http://www.o-xx.com

composer update Deprecation Notice: The Composer\Package\LinkConstraint\MultiConstraint class is deprecated, use Composer\Semver\Constraint\MultiConstraint instead. in phar:///usr/local/bin/composer/