因为一些原因没有去Paranoid Conference，Lucy回来告诉我，Rasmus在会议上就是拿中国的几个project做例子，其中居然就有我的大作，呜呜呜……看来这就是我轻视Scanmus（一个Rasmus闲来无事写得扫描XSS的工具）的恶果。

Security最基本的一些sense：

• escape！
• 尽量validate输入
• 类型：数字，email，url
• 范围：枚举，数字的范围，字符长度
• 内部应用间的api限制外网访问
• 操作要留记录：时间，IP，用户ID
• 别真的删除数据