第27章 這是我的專業

  「算是吧。」

  聽到這話，王謙臉上多了抹淡淡的自信。

  別的不敢說，但電腦方面他確實很精通。

  作為理論物理、計算數學、應用數學理學博士，需要大量使用計算機。

  做數值計算、跑程序、算模擬，寫Fortran、C語言……

  本章節來源於𝙨𝙩𝙤9.𝙘𝙤𝙢

  不僅要會寫代碼、處理數據、維護機器，還要看懂硬體。

  甚至進行編程和建立網頁都是基礎。

  所以，這些對王謙來說都不算事。

  「那你會搭建網站嗎？」

  王謙的話讓俞冷冰眼睛驟然一亮，「我手上正在跟進一項課題，核心圍繞網站安全。

  「要研究防XSS跨站腳本攻擊、SQL注入防護，還有後台權限分級控制、HTTPS證書部署配置這一系列問題。」

  「裡面不少卡點一直卡著。」

  「你能幫我看看，把這些難題解決掉嗎？」

  說話間，她身體前傾，彎腰操作滑鼠打開一份文件。

  伴隨著身體的傾斜，胸口露出一條白哲如玉的溝壑，裡面半個輪廓清晰可見。

  王謙一轉頭正好瞧見，趕忙別過頭，但近距離嗅著俞冷冰身上的淡淡的茉莉香，他有些心猿意馬。

  但伴隨著視線落在電腦屏幕上文件時，藏在骨子裡的工作態度，立馬讓王謙專注起來。

  所有雜念一瞬間消失。

  只是掃了一眼，解決方案就立馬浮於王謙腦海。

  「SQL注入，根源是直接拼接SQL語句，用戶輸入沒有做過濾。前端做輸入校驗只是幌子。」

  王謙望著電腦屏幕，條理清晰，語氣平靜的開口：

  「必須在後端使用參數化查詢，把輸入內容當成字符串而非可執行代碼。」

  「再配合轉義特殊字符、最小權限資料庫帳號，從根源切斷注入入口。」

  一眼看穿文檔里設計方案的漏洞，王謙回頭一針見血補充道：

  「至於SS，分存儲型、反射型。輸出到頁面的時候做HTML轉義，Cookie加上 HttpOnly標識，再配置內容安全策略CSP……」

  短短几句話，把俞冷冰卡了許久的幾個核心難題全部拆解完畢。

  俞冷冰握著滑鼠的手微微一頓，一臉不可思議的望向身旁王謙。

  她本來以為這些網絡安全難題，至少要反覆查閱文獻、反覆調試。

  可王謙僅僅掃了一遍文檔，便將整套防禦邏輯說得通透完整，邏輯環環相扣，沒有任何遺漏。

  這是一個高中生能掌握的電腦技術嗎？

  要知道，今年已經讀完大二課程的她，剛剛接觸這些！

  「這些思路……你確定沒問題？」

  俞冷冰深吸了口氣，試探性詢問，心中的震驚早已化為驚濤駭浪。

  「理論上可行，剩下就是代碼落地調試。」

  王謙沉穩頷首，從俞冷冰手中接過滑鼠，邊親自上手解決邊說道：

  「你這套課題框架底子沒問題，只是防護模塊的設計思路有疏漏，補上這幾處，整套網站安全體系就能成型。」

  王謙十根手指在鍵盤上靈活飛舞。

  俞冷冰站在王謙身側，聚精會神望著。

  啪！

  僅僅過去五分鐘，伴隨著王謙在鍵盤上敲下最後一個代碼，所有問題解決完畢。

  接著，王謙起身讓開位置，「你運行試試。」

  （還有更新耶）