接口安全自查清单：参数校验、限流、越权、日志
写完接口之后照着这四条过一遍，能挡掉大多数低级问题。
全部博文
共 46 篇 · 置顶优先，最新在前 · 📡 RSS 订阅
什么是 JavaScript？
高层定义 JavaScript 是一种脚本编程语言，它可以在网页上实现复杂的功能，网页展现给你的不再是简单的静态信息，而是实时的内容更新——交互式地图、2D…
服务器被扫了怎么办：看日志、封 IP、改密码的顺序
被扫描是常态，被登录成功才是事故。这是一份按顺序来的处理流程。
家用网络的几件小事：默认密码、访客 WiFi 与固件更新
路由器是家里唯一 24 小时在线的设备，也是被忽略得最彻底的一台。
CSS 选择器
选择器是什么？ 你也许已经见过选择器了。CSS 选择器是 CSS 规则的第一部分。它是元素和其他部分组合起来告诉浏览器哪个 HTML 元素应当是被选为应用规…
抓自己 App 的流量：代理、证书与「为什么抓不到」
抓包最正当的场景是调试自己开发的应用。这篇讲清代理、证书和常见的抓不到的原因。
用 JSON 文件当数据库：加锁写入的五个细节
系列自测正文
层叠、优先级与继承
冲突规则 CSS 代表层叠样式表（Cascading Style Sheets），理解第一个词层叠（cascade）很重要——层叠的表现方式是理解 CSS …