SESSION与COOKIE到底哪个更安全?去年80sec公布关于NGINX+php的漏洞，跟今年的这次是同一个漏洞？有关系吗？http keep-alive超时时间过长，会带来安全问题吗？设置多少秒合适？腾讯QQ群文件包含漏洞又是怎么一回事呢？借用网友的一句话，作为程序员，尽量要做到“知其然，知其所以然”，多多关注web安全，不要给安全工程师添麻烦，不能丢了程序员的脸。
招聘
广发英雄帖-招聘广告（DBA、PHP开发、运维工程师、BI专员）
首先，我已经改行了，因此这个招聘和安全无关，不是招安全工程师的。其次，我现在所在的团队，是一个比较年轻的团队，无论是同事的平均年龄，还是公司的成立时间，或者是公司的收入状况。所以，如果你现在觉得自己充满激情，渴望学习和成长，耐得住性子，能做好在小公司待2年以上的准备，不太在乎加班多（不一定有加班费），不太计较眼前得失，希望和公司一起成长，渴望自己的努力在公司的成功道路上占据重要的比重（相对于大公司比较细分化的工作岗位），并且有志于往下列岗位发展，欢迎投递简历至 cfc4n # cnxct ｛dot｝ com ，最好来信注明薪资期望