摘要： 1、文档瘦身 （1）删除注释（版权及法律声明部分应保留），运行时不需要注释。 （2）删除制表符、空格和换行符，这些只是为了便于程序的维护，但是与执行无关。 （3）替换长的变量名为短的变量名。 （4）使用 0 和 1 替代 false 和 true ，对于 x!=true , 可以使用 !x 代替。 阅读全文

摘要： XSS定义：指恶意攻击者向Web 页面里面插入的恶意脚本代码，当用户浏览该页时，潜入 Web 里面的脚本代码会被执行，从而达到恶意用户的特殊目的。 由于没有对输入的请求进行验证就进行了输出，从而会执行客户端的脚本代码。 如何防范：XSS 攻击主要是因为不检查数据造成的，一般情况下，对请求的数据进行转 阅读全文