一次web木马解剖
本文起源于：http://www.path8.net/tn/archives/4235
木马解剖：
这是一段JS木马，请一定谨慎，不要在浏览器中执行。但在本站本文中阅读是安全的，本文url如下http://www.path8.net/tn/archives/4235 ；但笔者不能保证对本文的转载[......]
web安全
小杯具了，wordpress居然被挂马了/清理过程兼木马解剖简记
今天真的载了，居然wordpress也被挂马了，太不可思议了。
事情如下：
晚上发篇文章，突然想到了一个对wordpress进行改进的方案，图片/附件与web分离，当然这个需求可能极少见，因为大多数wordpress都不会遇到这样的问题：空间不够用（直接升级主机了）、对附件的下载打开严重[……]
从web安全角度看服务器端脚本与客户端脚本(javascript)的差别
从web安全角度看服务器端脚本与客户端脚本(javascript)区别
从安全角度而言，服务器端的程序对浏览器端传递参数的判断，这在任何时候都是非常必要的；客户端脚本（一般是js/javascript）很多时候也是必要的
js是在客户端执行的，可以把信息以最快的速度告诉用户，如果有错误输入，[……]