Java Web安全之代碼審計

信息安全的75%發生在Web應用而非網絡層。本文內容主要以Java Web安全-代碼審計爲中心展開。 一、JavaWeb 安全基礎 1. 何爲代碼審計? 通俗的說Java代碼審計就是通過審計Java代碼來發現Java應用程序自身中存在的安全問題，由於Java本身是編譯型語言，所以即便只有class文件的情況下我們依然可以對Java代碼進行審計。對於未編譯的Java源代碼文件我們可以直接閱讀其源碼，

>>阅读原文<<