240 发简信
IP属地:安徽
  • 120
    动态规划图解

    前言 我曾经要帮一个朋友理解dynamic programming(动态规划,简称DP),所以会留心一些好的资源。我发现网上到处都是,但很多集中在对代码的讨论上,不能生动地阐...

  • 这篇文章主要攻击的点是XSS攻击,实际上很多前端框架已经可以自动避免XSS攻击了(比如Angular和React),而且传统的session-cookie也存在者XSS攻击的问题。所已有的标题党的嫌疑。

    讲真,别再使用JWT了!

    摘要: 在Web应用中,使用JWT替代session并不是个好主意 适合JWT的使用场景 抱歉,当了回标题党。我并不否认JWT的价值,只是它经常被误用。 什么是JWT 根据维...