【原文】http://developer.yahoo.com/security/ 【译文】http://jiy.hu/security-best-practices 【译者】Hujiy ( Hackfan ) Yahoo在处理用户个人资料安全性的问题上，十分谨慎，我们希望我们的开发者也同样如此。以下是一些指导，帮助你保护你的应用程序用户的信任。 保护你的服务器 保护你的网络 保护你的应用 防止伪造请求 防止跨站脚本 保护你的服务器 首先，确保你给系统打上了最新的安全补丁。如果你无法操作自己专用的服务器，请询问你的主机商，他们是否保持系统处于最新版。 确保你已安装了操作系统的最新安全补丁。 FreeBSD 安全 RedHa……阅读全文
日志标签 ‘IP’
【译】最佳安全实践——来自雅虎开发者网络
2010年2月9日为Linode VPS添加多个IP指南
2010年2月7日够买额外IP 1、在Linode后台选中所要添加IP的VPS，在Extras中的Additional IPs下拉框中，选择增加1个IP的付费方式（月付、年付）。 2、生成订单、确定订单 3、支付，一般是信用卡直接划账。Linode的账单金额的计算方式： 自购买日起算（如2010年2月6日23点够买，则服务开通按照2010年2月26日算） 到自然月为一个结算周期（够买日起到2010年2月28日为一个结算周期） 账单金额=（月总金额÷自然月天数×服务天数），不足0.01元按0.01元算。 如上图，1÷28×（28-5）=0.821428≈0.83 收货 在Networks中，查看当前VPS的IP信息： 多出来的IP地址就……阅读全文
【译】Lazy Load(网页图片缓载)
2010年2月5日【原文】http://www.appelsiini.net/projects/lazyload 【译者】Hujiy ( Hackfan ) Lazy load是一个jQuery插件。他能够延迟加载网页（特别是很长的网页）中的图片。在用户可视区域外的图片，直到用户看到它们时，才会被加载。这一点与图片预加载的做法是截然相反的。 在一张很长且包含很多大图片的网页上，采用Lazy Load，会使得网页加载速度变快。浏览器在加载可视的图片后，停留在“完成”状态。Lazy Load对降低服务器负载也有帮助。 （译者注：译者认为Lazy Loader旨在降低服务器负载、带宽与并发数，也可以加快单张图片的加载速度……阅读全文
漫谈引号及转义－与正则表达式、SQL结合
2010年1月31日高级语言已能灵活、优雅地处理字符串操作了，在PHP中，对变量赋以字符串十分简单： $str = "Hello, World!"; $str = 'I am very happy.'; 单引号与双引号的区别，是许多PHPer晶晶乐道的话题。除了功能区别外，运行速度也是大家讨论的焦点。先说两者在功能上的区别。 单引号是标注字符串最简单的方法，单引号的转义规则极其简单：只需对’和\进行转义： $str = 'My document\'s path is D:\\documents\\'; //$str的内容为：My document's path is D:\documents\ 与单引号不同，双引号不仅支持更多的转义符号，还支持引用变量内容： $path = "D:……阅读全文
