anOnion

这期科普网络安全里的一个小知识：Content Security Policy（内容安全策略）。 我们都应该听说过XSS（跨站脚本攻击）；它可能是最常见、危害最大的网络安全漏斗。大约十年前吧，W3C 网络应用安全工作组为防御 XSS、点击劫持等代码注入攻击，推荐 CSP 成为计…

高效的工作方式都有一个共性：把大任务拆分为多个小任务，再一一破解；较小的任务可以减少我们的心智负担，也帮助我们更高效的分配、解决问题。 用在软件工程上，就是通过分治手段，将软件模块化，实现高内聚低耦合。 OK，本文以 IoC（控制反转） 入手，介绍一下我自己正在执行的一套开发方…