php防session劫持（使用SMB共享来绕过php远程文件包含的限制执行RFI的利用）
web中如何预防xss攻击（详解前端安全之JavaScript防http劫持与XSS）
javascript作用域实例（JavaScript defineProperty如何实现属性劫持）