第27章 这是我的专业

第27章 这是我的专业 (第1/2页)

“算是吧。”
　　
　　听到这话，王谦脸上多了抹淡淡的自信。
　　
　　别的不敢说，但电脑方面他确实很精通。
　　
　　作为理论物理、计算数学、应用数学理学博士，需要大量使用计算机。
　　
　　做数值计算、跑程序、算模拟，写Fortran、C语言……
　　
　　不仅要会写代码、处理数据、维护机器，还要看懂硬件。
　　
　　甚至进行编程和建立网页都是基础。
　　
　　所以，这些对王谦来说都不算事。
　　
　　“那你会搭建网站吗？”
　　
　　王谦的话让俞冷冰眼睛骤然一亮，“我手上正在跟进一项课题，核心围绕网站安全。
　　
　　“要研究防XSS跨站脚本攻击、SQL注入防护，还有后台权限分级控制、HTTPS证书部署配置这一系列问题。”
　　
　　“里面不少卡点一直卡着。”
　　
　　“你能帮我看看，把这些难题解决掉吗？”
　　
　　说话间，她身体前倾，弯腰操作鼠标打开一份文件。
　　
　　伴随着身体的倾斜，胸口露出一条白哲如玉的沟壑，里面半个轮廓清晰可见。
　　
　　王谦一转头正好瞧见，赶忙别过头，但近距离嗅着俞冷冰身上的淡淡的茉莉香，他有些心猿意马。
　　
　　但伴随着视线落在电脑屏幕上文件时，藏在骨子里的工作态度，立马让王谦专注起来。
　　
　　所有杂念一瞬间消失。
　　
　　只是扫了一眼，解决方案就立马浮于王谦脑海。
　　
　　“SQL注入，根源是直接拼接SQL语句，用户输入没有做过滤。前端做输入校验只是幌子。”
　　
　　王谦望着电脑屏幕，条理清晰，语气平静的开口：
　　
　　“必须在后端使用参数化查询，把输入内容当成字符串而非可执行代码。”
　　
　　

（本章未完，请点击下一页继续阅读）