摘要：
联结 SQL最强大的功能之一就是能在数据检索查询的执行中联结（join） 表。联结是利用SQL的 SELECT 能执行的最重要的操作，很好地理解联结 及其语法是学习SQL的一个极为重要的组成部分 外键（foreign key） 外键为某个表中的一列，它包含另一个表 的主键值，定义了两个表之间的关系 阅读全文
摘要：
点击劫持 用户亲手操作 盗取用户资金（转账，消费） 用户不知情 获取用户敏感信息 ....if 利用 iframe 内嵌页面，并将原页面透明度设置为零，这样实现点击劫持 点击劫持防御 JavaScript 禁止内嵌 在内嵌页面中 和`window`不等 但这种方式有时并不完全有效，因为攻击者是可以禁 阅读全文
摘要：
Cookies cookies 特性 前端数据存储 后端通过 HTTP 头设置 请求时通过 HTTP 头传给后端 前端可读可写 遵守同源策略 域名 有效期 路径 http only secure(https) cookies 作用 存储个性化设置 存储未登录时用户唯一标识 存储已登录用户的凭证 存储 阅读全文
摘要：
CSRF Cross Site Request Forgy 跨站请求伪造 需要条件 用户登录 A 网站 A 网站确认身份 B 网站页面向 A 网站发起请求（带 A 网站身份） CRSF 攻击危害 利用用户登录态 盗取用户资金（转账，消费） 用户不知情 冒充用户发帖背锅 完成业务请求 损坏网站名誉 . 阅读全文
摘要：
XSS Cross Site Scripting 跨站脚本 Scripting 能干啥？ 获取页面数据 偷取网站任意数据资料 获取 cookies 偷取用户资料 劫持前端逻辑 偷取用户密码和登录状态 发送请求 欺骗用户 .... Xss 攻击分类 反射性 url 参数直接注入 存储性 存储到 DB 阅读全文