白帽子講Web安全

第一篇：世界觀安全 第一章：個人安全世界觀 一個網站的數據庫，在沒有任何保護的狀況下，數據庫服務端口是容許任何人隨意鏈接的；在有了防火牆的保護後，經過ACL能夠控制只容許信任來源的訪問。這些措施在很大程度上保證了系統軟件處於信任邊界以內，從而杜絕了絕大部分的攻擊來源。php 1.1.3Web安全的興起 常見攻擊：SQL注入，XSS（跨站腳本攻擊）css 「破壞每每比建設容易」，但凡事都不是絕對的。

>>阅读原文<<