放着我来，专业web安全工程师手把手教你。。。

反注入：参数绑定、mysql_escape单字段过滤（需统一字符集，最好全都是utf8）
反xss：字符白名单、dom解析过滤、css白名单

我爬了github中国区排行榜top1000的人的博客，做了个导航栏目： http://go.taocms.org/category-20.htm

所以自己做了个导航。。。http://go.taocms.org/

@aalska dns能在你没有操作的情况下给你安装流氓软件？我还是第一次听说。接触网络安全快十年了，尚未遇到这种漏洞。度厂就是因为遭小运营商的劫持问题愈发严重而研发的公共DNS，我用了后不弹运营商广告了，你用了也一样，另外你爱用不用，有本事来打我…

我货币基金+p2p共投资6个平台…年化在7%左右

@aalska 不可能……做dns服务的没人敢这么搞

@aalska 你一定是百度搜索软件时点选了“☑安装百度全家桶”…用三百六十搜索就不会安全百度全家同了，，，虽然有可能是三百六十全家桶。。。

公司都是逐利的……都会遵守所在国的法律…所以没有啥区别

推荐 http://dudns.baidu.com/

extgrep

我也是去年开始的，查了半天没查出问题，医生说原因未知，终身无法治愈

http://www.taogogo.info 以前写博客，顺便练练技术~~

hsts super cookie也是做fingerprint的好东西，cavas fingerprint有些浏览器已经开始提示了

这些在在做账号和支付安全时很有用，凡事有利弊。

@shiny 君之所言差矣，火电乃我只做最爱；核电听起来伤耳朵，音质会有波动；水电听歌软绵绵的，音质上不去；火电该高高该低低，随心所欲，而且一点也不涩耳朵

应该是网安给wooyun白帽子打电话，问出泄漏源，然后又直接找到泄漏源的人

phantomjs