/ 2013-07-19
随着网民越来越习惯于网上购物，出现了越来越多的电商网站，在线交易平台等。
其中肯定要涉及在线支付的流程，而这里面也有很多逻辑。
由于这里涉及到金钱，如果设计不当，很有可能造成0元购买商品等很严重的漏洞。
/ 2013-07-15
WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法。
/ 2013-07-12
弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。
弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的互联网账号受到他人控制，因此不推荐用户使用。
/ 2013-07-08
Rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。
rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法，而且可以通过ssh方式来传输文件，这样其保密性也非常好，另外它还是免费的软件。
/ 2013-06-19
同源策略（Same Origin policy，SOP），也称为单源策略（Single Origin policy），它是一种用于Web浏览器编程语言（如JavaScript和Ajax）的安全措施，以保护信息的保密性和完整性。
同源策略能阻止网站脚本访问其他站点使用的脚本，同时也阻止它与其他站点脚本交互。
/ 2013-06-19
跳跳糖
1 &符号不应该出现在HTML的大部分节点中。
2 尖括号<>是不应该出现在标签内的，除非为引号引用。
3 在text节点里面，<左尖括号有很大的危害。
4 引号在标签内可能有危害，具体危害取决于存在的位置，但是在text节点是没有危害的。
/ 2013-06-19
调用方式有三种：
1 用<style>
2 通过<link rel=stylesheet>，或者使用style参数。
3 XML（包括XHTML）可以通过<?xml-stylesheet href=...?>
/ 2013-06-19
URL格式：
scheme://[login[:password]@](host_name|host_address)[:port][/hierarchical/path/to/resource[?search_string][#fragment_id]]
/ 2013-06-03
即使是最普通的字母数字输入也可能是危险的，列举几个容易引起安全问题的字符：
! $ ^ & * ( ) ~ [ ] \ | { } ' " ; < > ? - `
/ 2013-05-20
Clickjacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。
是一种视觉欺骗手段，在web端就是iframe嵌套一个透明不可见的页面，让用户在不知情的情况下，点击攻击者想要欺骗用户点击的位置。
