避免網頁被執行 JavaScript 的方式

任何使用者有可能輸入的地方, 都有可能被執行 JavaScript 造成 XSS, 所以必須要做 htmlspecialchars 等動作.

閱讀全文〈避免網頁被執行 JavaScript 的方式〉

分析 Sony 用戶的密碼設定習慣 - 2011

Sony 被駭的消息, 最近吵的蠻兇的, 而且, 免費備份和分析的成果都出來了.

註: 每次看到這種消息, 都會想, 為何會需要備援、分析這種公司? 只要開個洞, 全世界都會幫你作異地備援 + 資料分析. XD

閱讀全文〈分析 Sony 用戶的密碼設定習慣 - 2011〉