Web應用程序加密URL參數代碼庫生成和分析

　　由於Web應用程序中使用的應用程序內部URL由相同的代碼庫生成和分析，因此沒有外部力量推動開發人員使用人類可讀形式的序列化。當然，調試和開發更容易，但這就是我使用「外部」這個詞的原因。許多框架使用自定義編碼，但開發人員可以在這方面做的最極端的事情之一是完全加密請求參數。我們在最近一次網絡應用安全評估中遇到過這樣的設置，讓我們看看它是如何實現的。    　　現在看到Base64編碼的參數是非常標

>>阅读原文<<