api

0x01 前言 最近一直忙于API开发，各种判断各种过滤，让人头都大了，恍悟后端并不比前端简单。同时又因为自己对web安全颇有兴趣，自然而然的就会从安全方面审视自己的代码，所以就有了这篇文章。 措施一：token认证 服务器定...