cryptography

XSS(脚本攻击) 使用AntiXSS Library的AntiXssEncoder 或 public static String SafeHtml ( this string helper , string str ) { var filterString = str == null ? "" : str . Trim (); if ( string . IsNullOrWhiteSpace ( filterString )) return null ; var regex = new Regex ( @" < (?! br | \/ ? p | style | \/ ? span ) [^ > ] * > " ); filterString = regex . Replace ( filterString , "" ); return filterString ; } CSRF或XSRF(跨网站伪造请求) 写入后端的数据都是用POST 限制POST的Action不接受GET 在服务器端判断数据的来源，Html.AntiForgeryToken() 加密与解密 增加密码的复杂度:长度至少8位，至少有一个大小写英文，至少包含一个数字 密码存储:哈希(hash)加密后存储 窗体验证原则 使用https 使用http post 对数据校验 不要使用隐藏字段 不要提示过多的错误信息

C# FTPHelper实现FTP服务器文件读写操作，支持SSL协议（FTP服务器为：Serv-U10.0）。 using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.Net; using System.Net.Security; using System.Security.Cryptography.X509Certificates; using System.Text; namespace FTPTest { public class FTPHelper { #region 变量 /// <summary> /// FTP请求对象 /// </summary> FtpWebRequest request = null ; /// <summary> /// FTP响应对象 /// </summary> FtpWebResponse response = null ; /// <summary> /// FTP服务器长地址 /// </summary> public string FtpURI { get ; private set ; } /// <summary> /// FTP服务器IP /// </summary> public

给你们推荐一个科普视频， 计算机科学速成课 - Crash Course Computer Science 它所讲内容几乎涵盖了所有计算机相关知识，而且小姐姐讲得很生动有趣。它从 计算机历史 到 计算机组成，编程、算法、数据结构 再到 互联网 、 黑客&攻击 、 机器学习&人工智能 ，最后是 计算机未来。 不管你是否从业于IT行业，我觉得都很有必要了解计算机科学。了解它的历史，原理和互联网相关知识，这本身就是很有趣的东西。 它的主要内容如下： 1. 计算机早期历史-Early Computing 2. 电子计算机-Electronic Computing 3. 布尔逻辑 和 逻辑门-Boolean Logic & Logic Gates 4. 二进制-Representing Numbers and Letters with Binary_BiliBili 5. 算术逻辑单元-How Computers Calculate-the ALU 6. 寄存器 & 内存-Registers and RAM_BiliBili 7. 中央处理器(CPU)-The Central Processing Unit 8. 指令和程序-Instructions & Programs 9. 高级CPU设计-Advanced CPU Designs_BiliBili 10. 早期的编程方式-Early