个人技术分享

CSRF跨站请求伪造漏洞

CSRF（跨站请求伪造）是一种攻击手段，攻击者通过伪装成受信任用户向受信任网站发送未经授权的请求，从而在用户不知情的情况下执行一些操作。简而言之，CSRF利用了用户的身份认证和信任来对网站进行未授权的操作。1、CSRF攻击的先决条件识别有价值的操作：攻击者需要找到值得利用的操作，例如更改用户的密码、电子邮件或提升权限。会话管理：用户的会话应仅通过cookie或HTTP基本身份验证标头管理，因为其他标头无法用于此目的进行操作。无法预测的参数：请求不应包含无法预测的参数，因为这些参数可能会阻止攻击。

Go 语言中常量和变量的定义、使用

Go 语言，作为一种现代编程语言，以其简洁性和高效性赢得了开发者的青睐。在 Go 语言中，常量与变量作为存储和操作数据的基本元素，扮演着至关重要的角色。通过正确理解和使用常量与变量，开发者可以编写出更加健壮和高效的代码。本篇文章将详细介绍 Go 语言中常量和变量的定义、使用规范，以及常见的应用场景，帮助开发者更好地掌握这些核心概念。

安装electron报镜像源错误

我是通过NVM安装的node.js，所以在nvm的setting文件中配置了node和npm的镜像源，但是不管我怎么配置，始终报错淘宝镜像源错误，于是我就想到了我是先卸载了单独安装的Node.js才重新通过NVM安装的，所以我就去系统环境变量看了下，果然配置了node的镜像源配置，这个需要删掉，不然会覆盖你在nvm-setting文件中的配置，导致一直访问淘宝镜像源去下载安装依赖。删除以后就安装不报这个错误了。

Shell脚本（四）

通常情况下，函数的退出状态码为函数的最后一条命令返回的退出状态码，函数结束后可用$?查看，状态码为1，表示最后一条命令失败，为0表示成功。每次执行函数时bash shell会找到函数的定义执行，函数的定义必须在使用前，否则会报错。：不能直接将数组作为参数，否则仅传递数组中的第一个参数，需将数组拆分传递使用$(echo ${myarray[*]})由于bash是在一个子进程中运行，使用函数库需要使用source命令连接上下文，name：为函数的唯一函数名，不要与特殊含义的命令名重复。：用于返回退出状态码。