讓Bootstrap Columns高度相同

http://stackoverflow.com/questions/19695784/how-can-i-make-bootstrap-columns-all-the-same-height

看了不是很懂，改天再來研究

[轉貼] 說說標準系列

想對CSS深入了解的話可以看看

http://bbs.csdn.net/topics/340173664

CSRF防禦

http://www.wikihow.com/Prevent-Cross-Site-Request-Forgery-%28CSRF%29-Attacks-in-PHP

https://www.owasp.org/index.php/PHP_CSRF_Guard

解讀CSS

瀏覽器在看CSS的時候是以box model角度去看
所以我們人類在看HTML、CSS的時候，要以box model的角度去解讀

搞懂inline-block和vertical-align

inline-block：具有inline特性的block


What’s the Deal With Display: Inline-Block?
http://designshack.net/articles/css/whats-the-deal-with-display-inline-block/

Understanding CSS’s vertical-align Property
http://www.impressivewebs.com/css-vertical-align/

 

視所有電腦上的資料為二進位資料

現在看很多攻擊，感覺要在一開始就把字串當作二進位資料來看待會比較安全
所以結論就是：一定要視字串為二進位資料

事實上，最好是「視所有電腦上的資料為二進位資料」，例如像是變數儲存的內容，甚至是word文件檔也是

Web Security資源

以我現在的程度，大致上到下面這幾個資源去找，Web Security資料就很完備了

1. OWASP
https://www.owasp.org/
wiki左邊的Reference有很多資料。Reference的Attacks很有參考價值，也有教你如何防範。
OWASP Code Review Guide也很值得參考。OWASP Cheat Sheets也是！

2. 書籍
「網頁程式駭客攻防實戰－以 PHP 為例」這本還不錯，整理得滿有條理的。但我覺得Paros有點難用，而且似乎也沒再更新了。建議可以改用Fiddler2。