技術 Day 30｜安全與效能如何取捨：雜湊成本、Token 驗證、快取與限流

前言 昨天從重放攻擊、時序攻擊與競態條件，說明驗證流程不能只檢查「資料是否正確」，還要確認它是否屬於這次流程、是否已經使用過，以及狀態更新與比較過程是否安全。...

技術 【Day 17】【動手做】OWASP A04 加密機制失效：敏感資料保護與密碼雜湊

💡 今日學習目標：理解 OWASP A04 加密機制失效的常犯錯誤，學會先判斷資料該用哪種保護方向，再掌握密碼雜湊的正確參數與舊系統遷移做法。 📌 前言：...