OWASP top10 2017 最新版

OWASP top10 2017 最新版 OWASP Top 10應用安全風險– 2017 A1:2017 注入 將不受信任的數據作爲命令或查詢的一部分發送到解析器時，會產生諸如SQL注入、OS注入和LD AP注入的注入缺陷。攻擊者的惡意數據可以誘使解析器在沒有適當授權的情況下執行非預期命令或訪問數據。 A2:2017 失效的身份認證和會話管理 通常，通過錯誤使用應用程序的身份認證和會話管理功能，

>>阅读原文<<