摘要：先做个名词解释： XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery） 看了估计也不清楚什么意思吧？ 那么，详细解释下： XSS： 其实就是Html的注入问题，攻击者的输入没有经过严格的控制进入了数据库，最终显示 阅读全文

摘要：最近服务器在启动时出现一个怪现象：中心服提示连接数据服成功，但数据服却没有收到中心服的任何连接信息用lsof分别检查中心服和数据服的连接套接字，发觉中心服确实是有一个连接指向数据服的，但数据服却没有连接指向中心服.很奇怪为什么会出现这种问题，难道TCP的可靠传输变得不可靠了？觉得这种想法有点好笑，检 阅读全文