《黑客攻防技術寶典Web實戰篇@第2版》讀書筆記1：瞭解Web應用程序

我們不是Hacker，我們只是Hack技術的愛好者。 十幾年的時間，萬維網由純粹的靜態信息倉庫發展爲功能強大的應用程序，在這個過程中，多種因素造成了當前應用程序安全保護不足的狀態。 多數應用都面臨一個核心安全問題：即用戶可提交任意輸入。如果無法確認輸入信息的安全性，應用程序就可能會受到各種形式的攻擊。 當前萬維中Web應用程序安全狀況表明，針對Web應用程序的攻擊仍是一個未得到很好解決的嚴重的威脅

>>阅读原文<<