最近发现一个类似以前“百谷歌度”的玩意，推荐一波 https://github.com/Phuker/Searchit

不用想，没有一个搜索引擎比 Google 更懂中文

naive，还有反斜杠呢
用户输入：
someone\' or 1=1 #
替换结果：
someone\'' or 1=1 #
拼接结果：
select * from users where username='someone\'' or 1=1 #'
建议用编程语言提供的安全操作函数，例如 PHP 的 PDO，不要自己发明

一般是几个星期到一个月，准时复活

女优（假的

《颈椎病防治指南》老了老了

对待“宝贵的博客数据”得拿出点安全态度，“开发时候方便远程访问”，但是生产环境的 3306 就不应该暴露，改成什么都没用
我一般都是用 docker-compose 把 web 和 db 搞到一个项目里面，这样就可以创建一个虚拟的 network，只暴露 web 端口就可以在很大程度上降低攻击面

hi 楼主

我这边是昨天刚开始需要登录才能看的

感觉曝光度不够 估计快凉了

QQ 群里可能有这段代码的作者

换端口 + 只允许密钥登录 + fail2ban 路过

别买 mac，要升级 10.15 了又一堆 bug，旧的不修新的要来

嗨，还不是都因为 {{ 8 * 8 }}

当你的 Macbook Pro 最新款 两天一死机，三天一重启你就不想买了
阿三没学过操作系统竟然都敢写操作系统？还有 T2 芯片