拒绝冗余

CSRF跨站请求伪造，全称Cross-site request forgery，是指利用受害者尚未失效的身份认证信息操作他们的账户以进行非法操作，那具体有什么方法可以防御此攻击呢？

xss攻击是由于Web应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，本文对xss原理和常见解决方案做了总结

Web安全越来越重要，却也容易忽略。正值公司每年一度的web安全教育培训开课，整理了Web安全的专栏文章，本文简明阐述了SQL注入的原理和常见的防护方案供大家参考！

学习web安全的第一篇总结： Kali Linux是做渗透测试用的，渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全，本文是安装kaliLinux的过程及场景问题解决方案

软考高级信息项目管理是考试的知识点总结收尾篇，整理了人力资源管理、干系人管理和采购管理过程知识点，供大家复习时参考

如何实现在数据隔离的两个系统中打包导出数据及附件信息，并导入到另一个系统呢，本文以ZIP格式导出为例，将这个看似简单的小功能实现一下，希望其中遇到的问题总结能帮助到朋友们。

Kafka 是一个由 LinkedIn 开发的分布式消息系统，本文讲解了新手从零开始入门实战过程及中间遇到的问题解决方案

持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第12天，本文整理了我去某外包公司面试全栈工程师时遇到的面试题及具体答案供大家参考

距离2022年软考高级信息系统项目管理师下半年考试还有不到1个月的时间，是时候准备论文了，本文是对十大管理领域论文知识点整理