JavaScript 常見安全漏洞及自動化檢測技術

序言 隨着 Web2.0 的發展以及 Ajax 框架的普及，富客戶端 Web 應用（Rich Internet Applications，RIA）日益增多，愈來愈多的邏輯已經開始從服務器端轉移至客戶端，這些邏輯一般都是使用 JavaScript 語言所編寫。但遺憾的是，目前開發人員廣泛不太關注 JavaScript 代碼的安全性。據 IBM X-Force 2011 年中期趨勢報告揭示，世界五百強

>>阅读原文<<