一楼三楼说的对
要么你能力强，很快能找到新工作
要么你不缺钱，手头钱够支持较长时间
否则，不要祼辞

@nfa5 突然想起来，在使用 URLEncode、URLdecode 的时候，一般是可以指定字符集的
比如 java 的 URLDecoder.decode(String, "UTF-8")，但是通常来说都默认用的 utf-8，用 gbk2312 的很少
估计你用的那个解码工具也是默认指定的 UTF-8
你自己写一个或者找一个字符集是 gbk2312 的解码工具就好了

一般这种问题就是控制台的安全组，主机的防火墙，主机的服务，其中任意一个没做好，逐个排查解决就是了

urldecode 一般只针对 ascii 码表的 0 － 127 做转换吧
gbk 的编码就不在这个范围内，怎么解？

@cnmbaidu 如果有 root 权限的话，试试 iptables 的 --zero 参数？

楼主要干啥？要自己实现个针对 xss 的扫描器？

一楼说的对，实质就是 http 的 fuzz 参数

只能说今年转行比往年难很多。不过辞都辞了，努力试试看吧，万一成功了呢？就算失败了以后想起来也不会后悔

@okoook 确实，zf 机构里贪小便宜的也不少

做的多了，应该就有不少代码可以复用了吧，感觉会越来越好的，加油

给个机会呗，机试下看看水平，能满足项目需求就要了呗
谁干活不是干啊，至少没简历造假，是个实诚人

看完问题，瑟瑟发抖
就能答上来几个

web 网站安全是个大方向，现在不断的有新漏洞被曝出来，楼主说的只是其中比较基础的防御手段。
个人站想要把安全做到位还是挺难的，毕竟术业有专攻，一般大点的公司都有信息安全部门专门负责这个事情。
尤其是这两年网络安全法和等级保护制度一出，直接促进了整个信息安全行业的发展。
感觉之后随着各项基础设施对网络的依赖逐渐增强，网络安全这方面的问题会愈演愈烈

@loveour 有的，我用 firefox 书签同步也出过问题，后来就转投 chrome 了

我特意买了个二手的安卓机，刷成安卓 6.0，就为了抓包
7.0 以上想抓包太麻烦了，虽然不是完全不能抓

真要不放心，先删除敏感文件，用电影把硬盘填满，再重装系统

随便找个理由或者直说都行，但是总得提前知会人家一声
要不人家做好准备了，等你半天你没来。。。
你说换了你你咋想？