白帽子講web安全之安全原則（一）安全原則

安全原則php （一）白名單原則：當使用了黑名單原則後可能會形成權限繞過，應該使用白名單原則。html 例如：之後瀏覽器更新了新的html標籤，黑名單中沒有，那麼可能就會形成安全隱患算法 （二）最小權限原則：瀏覽器 按需賦予權限，按需上調（相似灰度發佈模型）安全 （三）縱深防護原則：函數 1，從多個角度去設計安全方案。2，在正確的地方作正確的事。網站 0x01：在多維層面設計安全方案，完美構建一個

>>阅读原文<<