第27章 这是我的专业

第27章 这是我的专业 (第2/2页)

“再配合转义特殊字符、最小权限数据库账号，从根源切断注入入口。”
　　
　　一眼看穿文档里设计方案的漏洞，王谦回头一针见血补充道：
　　
　　“至于SS，分存储型、反射型。输出到页面的时候做HTML转义，Cookie加上HttpOnly标识，再配置内容安全策略CSP……”
　　
　　短短几句话，把俞冷冰卡了许久的几个核心难题全部拆解完毕。
　　
　　俞冷冰握着鼠标的手微微一顿，一脸不可思议的望向身旁王谦。
　　
　　她本来以为这些网络安全难题，至少要反复查阅文献、反复调试。
　　
　　可王谦仅仅扫了一遍文档，便将整套防御逻辑说得通透完整，逻辑环环相扣，没有任何遗漏。
　　
　　这是一个高中生能掌握的电脑技术吗？
　　
　　要知道，今年已经读完大二课程的她，刚刚接触这些！
　　
　　“这些思路……你确定没问题？”
　　
　　俞冷冰深吸了口气，试探性询问，心中的震惊早已化为惊涛骇浪。
　　
　　“理论上可行，剩下就是代码落地调试。”
　　
　　王谦沉稳颔首，从俞冷冰手中接过鼠标，边亲自上手解决边说道：
　　
　　“你这套课题框架底子没问题，只是防护模块的设计思路有疏漏，补上这几处，整套网站安全体系就能成型。”
　　
　　王谦十根手指在键盘上灵活飞舞。
　　
　　俞冷冰站在王谦身侧，聚精会神望着。
　　
　　啪！
　　
　　仅仅过去五分钟，伴随着王谦在键盘上敲下最后一个代码，所有问题解决完毕。
　　
　　接着，王谦起身让开位置，“你运行试试。”