snoopy1024

最近在培训包括在一些比赛中，python框架方面的攻防需求出现的越来越频繁。 虽然python框架相对于Java、php等的广泛度还略低一点（当然现在的流行程度已经越来越高了），但是我们并不能够因此而忽视其的安全性。比如在一些赛事中就常用flask来出题等等，所以花时间学习py…

这是我写的第二个博客网站。第一版是在今年(2018年)3月份完成的，用的Bootstrap + Django. 待第二版数据迁移完毕后，第一版会开源。 至于为什么写第二版，是因为还有很多自己想表达的东西没有在第一版呈现。 2.0版本是一个基于React + Node的前后端分离…

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…

HTTP协议(超文本传输协议HyperText Transfer Protocol)，它是基于TCP协议的应用层传输协议，简单来说就是客户端和服务端进行数据传输的一种规则。 HTTP 是一种无状态 (stateless) 协议, HTTP协议本身不会对发送过的请求和相应的通信状…

由于上一篇文章：《正则表达式真的很骚，可惜你不会写！！！》 发表之后，不少网友说怎么没讲断言没讲反向没讲贪婪….，甚至有老铁说我裤子都脱了你就给讲了一点，哈哈哈，好吧，趁着山竹台风被迫放假在家的时间，把正则剩余的一些知识点给讲一下，希望大家喜欢，希望这次脱裤子阅读的老铁可以畅快…

用来存放access_token,通过该token对用户进行认证。可以理解其作用等同于cookie中的session_id,有该令牌就默认用户已经认证登陆过。 用来判断该请求是否是客户端APP发起的请求，现在最常见的两种方法 一种 是通过ASE加密解密来实现。一种是通过比对信息…

来腾讯之前在前公司做了3年的后端开发, 经历一款SaaS产品从0到10(还没有到100, 哈哈哈)的过程, 3年间后端的架构逐步演变, 在微服务的实践过程中遇到的问题也越来越多, 在这里总结下. 产品是一款服务于人力资源的SaaS在线服务, 面向HR有Web Android/i…

gevent 是一个基于 libev 的并发库。它为各种并发和网络相关的任务提供了整洁的 API。

爬天爬地