2020年07月22日

开发工作中，我们有时需要提供API接口给客户端或者第三方使用，那么如何构建一个能让使用者快速理解的API是一项重要的工作。如何我们在设计API时就严格遵守一些规范，那么在后面的开发过程中沟通成本和效率就会大大改善，我们今天来说说RESETful API的设计规范。阅读全文

2020年03月25日作者：月光光

今天我们来关注一下前端加密。有些项目涉及到比较多的敏感数据，开发者会要求前端对数据进行加密后再传输给后端解密处理。虽然https其实对数据传输已经起了很大的安全保护作用，但是对于不使用https的用户，前端加密还是有一定的意义。阅读全文

2020年03月19日作者：月光光

开发中吗我们经常要与接口打交道，无论是调取别人的接口还是给别人提供接口，如何保障在接口调用时双方数据的安全性和一致性，，这里就涉及到数据加密以及签名验证服务。本文以PHP示例讲解RSA2数据加解密和签名验签功能的实现。阅读全文

2020年03月15日作者：月光光

今天，我们对信息安全越来越受重视，WEB开发中的各种加密也变得更加重要。通常跟服务器的交互中，为确保数据传输的安全性，避免被人抓包篡改数据，除了 https 的应用，还需要对传输数据进行加解密。今天我们来了解下有哪些常见的加密方式。阅读全文

2018年12月28日作者：不详

2019年就要到来了，这是一个让你成为前端，后端或全栈开发者的进阶指南：你不需要学习所有的技术成为一个web开发者，这个指南只是通过简单分类列出了技术选项，作者将从我的经验和参考中给出建议，首选我们会介绍通用的知识, 最后介绍2019年的Web的一些趋势。阅读全文

2018年06月02日

PHP应用部署后，开发者或者运维人员应该时刻关注PHP方面的漏洞消息，升级PHP版本，对PHP环境进行安全加固。本文将给大家介绍如何从WEB安全方面让你的网站更坚固更安全。阅读全文

2018年04月02日作者：David Iffland, David

Web开发领域几乎每过几分钟就会出现一个JavaScript开发框架，它们通常都很短命，这种现象非常有意思。要在这些框架中做出选择真的不容易，Vue.js，Angular，React...阅读全文

2018年02月24日作者：Jogis

前端框架时代，为开发体验、效率与页面性能带来，非常大的革命。大家纷纷拿起一系列打包工具(webpack/parcel etc.)，配合一系列加载器快速搭建起一个 SPA 页面。阅读全文

2018年02月08日作者：月光光

用户认证是计算机安全领域一个永恒的热点话题，然而你会发现，开发者很少讨论有关Json Web Token的话题，其实使用Json Web Token集成到API身份验证机制中是容易，本文给大家普及基础知识。阅读全文

2018年01月20日作者：zoumiaojiang

在《Web安全攻防总结(上)》一文中，我们知道常见的攻击方式XSS、CSRF、SQL注入以及命令行攻击，了解了如何防范这类攻击。本文将继续给大家介绍更凶猛的攻击DDoS、流量劫持以及利用服务器漏洞进行攻击和防御手段。阅读全文