OWASP TOP10 及防禦手段（附加應用安全設計框架）

  》》Ⅰ 瞭解Web交互的基本過程 圖1、Web交互的基本過程（實際應用） 圖2、Web交互的交換過程（原理） OWASP TOP10   1.1 A1-注入 注入漏洞攻擊，例如SQL,OS,和LDAP注入。發生在當不可信的數據作爲命令或者查詢語句的一部分，被髮送給處理程序或者解釋器的時候，攻擊者發送的惡意數據可以欺騙處理器和解釋器，以執行計劃外的命令或者訪問未授權的數據；   1.2 A2-失

>>阅读原文<<