淺談Web安全

最近讀了吳翰清先生的《白帽子講Web安全》書籍，備有收益，因而就想到把一些內容搬到網上來，也算是一種讀書總結吧。在此感謝吳翰清先生的用心著做。javascript 安全原則 白名單和黑名單，若是更多使用白名單思想，系統就會變得更安全。 最小權限原則，要求系統只授予主體必要的權限，這樣能有效地減小系統，網絡，應用，數據庫出錯的機會。 客服端腳本安全 瀏覽器安全 同源策略 同源策略：瀏覽器的同源策略，

>>阅读原文<<