從 GitLab 13.8.x 升級到 14.2.x
因為有個 security 大洞，所以需要升級…
Tag: security
跨網域的cookie與資料安全 / Cross domain cookie and data security
在過去美好(?)的年代，cookie的使用限制較少，但隨著網路安全、更嚴謹的CORS，乃至於個人隱私保護，cookie逐漸單純以追蹤瀏覽器行為的工具，而寬鬆的cookie 存取設定也漸漸變成不受到建議的使用方式。
C# 與 php 7.1 資料傳輸以DES加解密
原本在 php 7.0 及之前可以直接用 mcrypt，但是在 7.1 之後就被拿掉了，除非用 PCEL 去裝，或者使用其他的 library，要不然應該就只能使用 openssl 的加解密。
Phalcon CSRF (跨網站偽造請求) protection
CSRF (cross site request forgery)特別對於表單的保護(尤其是登入頁面)很重要，在 Phalcon framework (3.x) 中可以參考以下範例(或者參考官方文件的 example)。