之前，@风枫峰 在“这是谁的错?”中说过开发团队对需求来者不拒，而@weidagang 也在“需求变更和IoC…
史上最全的css hack（ie6-9,firefox,chrome,opera,safari）
在这个浏览器百花争鸣的时代，作为前端开发的我们为了我们漂亮的设计能适应各个浏览器可为煞费苦心，主要体现在jav…
从一生的角度看程序员的学习和发展
很多人谈学习和发展的时候，往往忽略人的先天自然条件，在这里我们从这个视角切入，来探讨一下程序员一生的可能轨迹。…
PHP代码审计
文档去年做的，按说应该更新了，写得不咋好，有些没写全，参考了很多文档。 话说owasp codereview，…
PHP漏洞全解(九)-文件上传漏洞
一套web应用程序，一般都会提供文件上传的功能，方便来访者上传一些文件。 下面是一个简单的文件上传表单 <…
PHP漏洞全解(八)-HTTP响应拆分
HTTP请求的格式 1）请求信息：例如“Get /index.php HTTP/1.1”，请求index.ph…
PHP漏洞全解(七)-Session劫持
服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该…
PHP漏洞全解(六)-跨网站请求伪造
CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻…
PHP漏洞全解(五)-SQL注入攻击
SQL注入攻击(SQL Injection)，是攻击者在表单中提交精心构造的sql语句，改动原来的sql语句，…
PHP漏洞全解(四)-xss跨站脚本攻击
XSS(Cross Site Scripting)，意为跨网站脚本攻击，为了和样式表css(Cascading…