协慌网

HTTPS 标头是否已加密？

security post encryption https get

bcrypt 如何内置盐？

security hash internals bcrypt

PDO 准备好的语句是否足以防止 SQL 注入？

php security pdo sql-injection

绕过 mysql_real_escape_string（）的 SQL 注入

php mysql sql security sql-injection

为什么 OAuth v2 既具有访问令牌又具有刷新令牌？

security oauth access-token refresh-token

如何避免 APK 文件的反向工程？

android security proguard reverse-engineering

保护 REST API / Web 服务的最佳做法

wcf security rest authorization rest-security

如何避免 APK 文件的反向工程？

android security proguard reverse-engineering

保护 REST API / Web 服务的最佳实践

wcf security rest authorization rest-security

用 PHP 清理用户输入的最佳方法是什么？

php security xss sql-injection user-input

如何从 “Bobby Tables”XKCD 漫画中注入 SQL？

security validation sql-injection

为 PHP 密码保护哈希和盐

php security passwords hash protection

我应该如何道德地接近用户密码存储以便以后的明文检索？

security password-encryption password-storage

如何在 PHP 中阻止 SQL 注入？

php mysql sql security sql-injection

为什么 char [] 比字符串更适合密码？

java string security passwords char

为什么 Google 会在（1）之前提前; 他们的 JSON 回复？

javascript json ajax security

基于表单的网站身份验证的权威指南

security http authentication language-agnostic article