哨兵是守护平安的第一道防线，不停的监督着每一个内奸可能进行浸透的角落。网易易盾的 GameSentry 作为游戏平安战场上的“哨兵”，始终站在游戏平安的第一道防…

CSRF 跨站点申请伪造 (Cross—Site Request Forgery)：大略能够了解为攻击者盗用了你的身份，以你的名义在歹意网站发送歹意申请，对服务器来说这个申请是齐全非法的，然而却实现了攻击者所冀望的一个操作，比方以你的名义发送邮件、发消息，盗取你的账号，甚至于购买商品、转账等。

文件上传破绽是指用户上传了一个可执行的脚本文件，并通过此脚本文件取得了执行服务器端命令的能力。常见场景是web服务器容许用户上传图片或者一般文本文件保留，而用户绕过上传机制上传恶意代码并执行从而管制服务器。客户端校验1.通过javascript来校验上传文件的后缀是否非法，能够采纳白名单，也能够采纳黑名单的形式…