写程序的赵童鞋

最近我在帮朋友的公司招人，招人的第一步是要筛选简历，在这过程中，我发现虽然能收到很多简历，但实际能通过筛选能进入到技术面试流程的简历不多，估计10份里不会超过4份能通过筛选。    如果没法通过技术面试，那么候选人尚且能收集面试题，回家继续准备，毕竟他和面试官也交流过，也不算没收获，但对于这些没法通过筛选的简历，简历的主人往往是无从得知的（公司不会主动通知），所以他们依然会混混沌沌，可以预

CSRF 背景与介绍CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，CSRF 却依然是一个陌生的概念。即便是大名鼎鼎的 Gmail, 在 2007 年...