1.Security

安全笔记总览，保留原始网络传输、Web 安全与常见攻击结构。

Base64 编码原理、流程、使用场景与 URL 编码对比。

Hash 的基本概念、特性、使用场景以及 MD5、SHA-256。

对称加密、分组模式、非对称加密、RSA 与基础实现。

消息认证码的作用、流程、局限与 HMAC。

数字签名、数字证书与 CA 信任链。

SQL 注入的原因、防御方式与参数化查询。

CSRF 的原理、同源策略关系与防御。

XSS 的原理、成因与输出编码等防御方式。

TCP 半连接、SYN Flood 的检测与防御。

中间人攻击的定义与 HTTPS 证书验证关系。