《白帽子講Web安全》12-Web框架安全

第12章 Web框架安全 總的來講，實施安全方案，要達到好的效果，必需要完成兩個目標： - 安全方案正確、可靠 - 可以發現全部可能存在的安全問題，不出現遺漏程序員 12.1 MVC框架安全 MVC架構：Model-View-Controller 一個優秀的安全方案，應該是：在正確的地方，作正確的事情。 數據在通過不一樣的應用邏輯處理後，其內容可能會發生改變。所以在設計安全方案時，要考慮到數據可能

>>阅读原文<<