leveryd

问题背景 之前线上的漏洞扫描遇到一个奇怪的问题:requests.get即使设置了timeout，仍然卡住。 看lijiejie大佬 requests.get 异常hang住 也碰到过这个问题。 所以

Taint是鸟哥写的一个PHP拓展 支持PHP5.2~PHP7.2。拓展启用后能监控某些关键函数是否直接使用了来源于用户输入($_GET,$_POST,$COOKIE)而没有经过特殊处理的字符串。

目前互联网大量 web 的应用层协议从 http 迁移到了 https，https 已经在越来越多的场合替换 http 协议。近期由于业务需要，我们通过 Wireshark 对 https 的请求进行了一次抓包分析，同时也了解了更多 https 相关知识，整理出来和大家一起学习。

如今 Chrome 浏览器无疑是最受前端青睐的工具，原因除了界面简洁、大量的应用插件，良好的代码规范支持、强大的 V8 解释器之外，还因为 Chrome 开发者工具提供了大量的便捷功能，方便我们前端调试代码，我们在日常开发中是越来越离不开 Chrome，是否熟练掌握 Chrome 调试技巧恐怕也会成为考量前端技术水平的标杆。

目前使用 vue 来做项目，估计大部分都是单页面（SPA）应用，一个轻型的 MVVM 框架，谁用了 MVVM 框架，就再也回不去 JQ 时代了，哈哈。 在手机端的项目，使用 vue + vue-router 是 high 到爆，不仅仅是我们开发的而言，最主要的用户体检也是开足马力，体检感杠杠的。 那问题来了，使用 vue+webpack 的单页面是爽到爆，那如果是多页面也能不能 high 到爆呢？

基于一些不错的 RESTful 开发组件，可以快速的开发出不错的 RESTful API，但如果不了解开发规范的、健壮的 RESTful API 的基本面，即便优秀的 RESTful 开发组件摆在面前，也无法很好的理解和使用。下文 Gevin 结合自己的实践经验，整理了从零开始开发 RESTful API 的核心要点，完善的 RESTful 开发组件基本都会包含全部或大部分要点，对于支持不够到位的要点，我们也可以自己写代码实现。

这个作品是百度 IFE 2016 春季班的大作业之一，本人使用 Vue 完成。如果你需要一个初级练手的项目来进一步学习 Vue，那么这个项目很适合你。

更新： Instagram 已经解决了这个问题， 很可能是因为这篇文章。Facebook 和 Twitter 仍未解决。我用 Instagram 作为基本的例子，但主要结论是 target="_blank" 安全漏洞极为普遍。每个 Web 开发者应该警惕它，浏览器也应该考虑修改这个行为。参考http://lists.w3.org/Archives/Public/public-whatwg-archive/2015Jan/0002.html