web先後端安全問題

1. 安全問題主要能夠理解爲如下兩方面：

•   私密性：資源不被非法竊取和利用，只有在受權狀況下才能夠使用；
•   可靠性：資料不會丟失、損壞及篡改；

2. web安全的層面

•   代碼層面：寫代碼時保證代碼是安全的，沒有漏洞；
•   架構層面：設計web項目時，從架構層面避免風險，從根源上保證代碼的安全性；
•   運維層面：開發完成後，從運營的層面保證代碼不被入侵。

3. 安全問題狀況

•   用戶身份被盜用；
•   用戶密碼泄露；
•   用戶資料被盜取；
•   網站的數據庫泄露；

4. web先後端常見漏洞

•   跨站腳本攻擊XSS（前端）
•   跨站請求僞造攻擊CSRF（前端）
•   前端Cookies安全性（前端）
•   點擊劫持攻擊（前端）
•   傳輸過程安全問題（從前端到後端通訊過程當中的安全問題） 
•   用戶密碼安全問題（後端）
•   SQL注入攻擊（後端進行數據庫查詢時的風險）

 

from  MK《web先後端漏洞分析與防護》