Android优化之SparseArray替代HashMap
Java开发过程中，一般免不了使用HashMap来存储键值对以方便各种需求的实现，但是对于Android这种对内存非常敏感的移动平台，很多时候使用一些Java的API并不能达到更好的性能，相反反而更消耗内存，所以针对Android这种移动平台，也推出了更符合自己的API，比如SparseArray、ArrayMap用来代替HashMap在有些情况下能带来更好的性能提升。
对于SparseArray，比HashMap更省内存，在某些条件下性能更好，主要是因为它避免了对key的自动装箱（int转为Integer类型等），它内部则是通过两个数组来进行数据存储的，一个存储key，另外一个存储value，为了优化性能，它内部对数据还采取了压缩的方式来表示稀疏数组的数据，同时，还实现了SparseIntArray、SparseLongArray、SparseBooleanArray。 查看更多...
为你的Express应用增加CSRF防护
CSRF（Cross-site request forgery）跨站请求伪造，也被称为"One Click Attack"或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
众所周知，Web系统并没有绝对的安全，就比如我们公司年前遇到的情况，有些恶心网站通过网络抓包等手段，截取验证码发送接口，通过伪造请求实现了传入任意手机号并发送验证码的功能，虽然这看起来并没有什么用，但当这些不法分子拔了成百上千个接口后，就形成了一个疯狂的短信轰炸机，对于服务提供者，这些地下网站只要有人使用，就会不断得消耗短信费用，给企业带来不必要的损失。 查看更多...
