参考：http://blog.csdn.net/github_39104978/article/details/78265433 看了上面的文章，对越权操作的概念还是比较模糊，不明确实际场景。 横向越权的情况： 用户登录模块中，假设用户在忘记密码（未登录）时，想要重置密码。假设接口设计为传参只用传用 ...
分类：
Web程序 时间：
2018-01-06 14:08:40
阅读次数：
218
最近用C# 写了一个易用，高性能的socket，抗住了ServerTestTool.exe 压力测试工具 下载地址 GitHub socket.core 这是一个基于C# standard 写的socket框架，接口设计简单，单独线程运行,不影响调用方。可使用于net Framework 4.x.x ...
分类：
其他好文 时间：
2018-01-03 13:54:55
阅读次数：
1277
为了保证移动端和服务端数据传输相对安全，需要对接口进行加密传输。 一、ttoken的设计目的： 因为APP端没有和PC端一样的session机制，所以无法判断用户是否登陆，以及无法保持用户状态，所以就需要一种机制来实现session，这就是token的作用 token是用户登陆的唯一票据，只要APP ...
分类：
移动开发 时间：
2017-12-23 17:14:15
阅读次数：
209
WinForm 动态查询 1. 使用场景 在对数据进行筛选, 包含多个筛选字段时适用. 2. 接口设计 3. 接口实现, 以常见的 和 控件举例 自定义控件, 继承框架提供的 类和 接口: 自定义控件,继承框架提供的 控件和 接口. 属性可根据文本框是否有值, 返回是否作为查询条件, 属性与文本框自 ...
thinkPHP 5.0 1.编写业务逻辑 2.访问数据库 3.向客户端提供数据 Mysql 1.数据存储 2.数据表设计 3.业务结合 微信 1.支付 2.微信接口设计 小程序(客户端) 1.直接与用户交互 2.体验 流程 1.服务端 thinkPHP 5 + Mysql 构建REST API 2 ...
分类：
微信 时间：
2017-12-14 14:53:07
阅读次数：
220
接口设计问题 OpenGL纹理坐标超出范围问题 聚合类，字面值类型，constexpr函数 hashCode()、equals()以及compareTo()方法的理解 z2o囱屡驳http://p.baidu.com/ihome/center?uid=6644616263633330613330d0 ...
分类：
其他好文 时间：
2017-12-03 11:24:30
阅读次数：
274
引言 我的理解：接口简单来说就是服务器端用来返回给其他程序或者客户端数据的桥梁。 安全要求 1. 防止伪装攻击（不知明方调用接口） 2. 防止请求篡改（请求的参数被篡改） 3. 防止重复攻击（请求被截获，被再次恶意调用） 3. 防止数据泄露（如登陆、支付信息） 签名验证 1. 服务端分配客户端特定的 ...
分类：
其他好文 时间：
2017-11-28 17:19:15
阅读次数：
178
前言 近期使用C++有了一些心得很感悟，这里整理一下。 心得1 如果只会使用LabVIEW写程序，还想要进一步深入程序设计，一定要学习一门文本语言。 什么是会用LabVIEW 会用是个比较笼统的概念。 只要能写一个简单运行的程序叫做会用 能写稍微复杂的仪器控制程序叫会用 能写大中型测控程序也叫会用 ...
分类：
编程语言 时间：
2017-11-26 12:49:45
阅读次数：
231
1. 前言 继前面一章《RobotFramework环境搭建》介绍了在本地如何将接口自动化实施过程所需要的基础环境搭建好，在这里假设大家都已经知道环境如何搭建了，如果不清楚的可直接查看上一章节 RobotFrameWork环境搭建（基于HTTP协议的接口自动化），那么环境一切ready了，是不是代表 ...
分类：
其他好文 时间：
2017-10-29 20:23:51
阅读次数：
185
