“算是吧。”

    听到这话，王谦脸上多了抹淡淡的自信。

    别的不敢说，但电脑方面他确实很精通。

    作为理论物理、计算数学、应用数学理学博士，需要大量使用计算机。

    做数值计算、跑程序、算模拟，写Fortran、C语言……

    不仅要会写代码、处理数据、维护机器，还要看懂硬件。

    甚至进行编程和建立网页都是基础。

    所以，这些对王谦来说都不算事。

    “那你会搭建网站吗？”

    王谦的话让俞冷冰眼睛骤然一亮，“我手上正在跟进一项课题，核心围绕网站安全。

    “要研究防XSS跨站脚本攻击、SQL注入防护，还有后台权限分级控制、HTTPS证书部署配置这一系列问题。”

    “里面不少卡点一直卡着。”

    “你能帮我看看，把这些难题解决掉吗？”

    说话间，她身体前倾，弯腰操作鼠标打开一份文件。

    伴随着身体的倾斜，胸口露出一条白哲如玉的沟壑，里面半个轮廓清晰可见。

    王谦一转头正好瞧见，赶忙别过头，但近距离嗅着俞冷冰身上的淡淡的茉莉香，他有些心猿意马。

    但伴随着视线落在电脑屏幕上文件时，藏在骨子里的工作态度，立马让王谦专注起来。

    所有杂念一瞬间消失。

    只是扫了一眼，解决方案就立马浮于王谦脑海。

    “SQL注入，根源是直接拼接SQL语句，用户输入没有做过滤。前端做输入校验只是幌子。”

    王谦望着电脑屏幕，条理清晰，语气平静的开口：

    “必须在后端使用参数化查询，把输入内容当成字符串而非可执行代码。”

    “再配合转义特殊字符、最小权限数据库账号，从根源切断注入入口。”

    一眼看穿文档里设计方案的漏洞，王谦回头一针见血补充道：

    “至于SS，分存储型、反射型。输出到页面的时候做HTML转义，Cookie加上 HttpOnly标识，再配置内容安全策略CSP……”

    短短几句话，把俞冷冰卡了许久的几个核心难题全部拆解完毕。

    俞冷冰握着鼠标的手微微一顿，一脸不可思议的望向身旁王谦。

    她本来以为这些网络安全难题，至少要反复查阅文献、反复调试。

    可王谦仅仅扫了一遍文档，便将整套防御逻辑说得通透完整，逻辑环环相扣，没有任何遗漏。

    这是一个高中生能掌握的电脑技术吗？

    要知道，今年已经读完大二课程的她，刚刚接触这些！

    “这些思路……你确定没问题？”

    俞冷冰深吸了口气，试探性询问，心中的震惊早已化为惊涛骇浪。

    “理论上可行，剩下就是代码落地调试。”

    王谦沉稳颔首，从俞冷冰手中接过鼠标，边亲自上手解决边说道：

    “你这套课题框架底子没问题，只是防护模块的设计思路有疏漏，补上这几处，整套网站安全体系就能成型。”

    王谦十根手指在键盘上灵活飞舞。

    俞冷冰站在王谦身侧，聚精会神望着。

    啪！

    仅仅过去五分钟，伴随着王谦在键盘上敲下最后一个代码，所有问题解决完毕。

    接着，王谦起身让开位置，“你运行试试。”