Web 應用常見的攻擊和防護

引言 關於 Web 安全方面的問題，我想從事 Web 前端開發的同窗，或多或少都會有些瞭解，例如 XSS （跨站點腳本攻擊）、CSRF（跨站點請求僞造）、SQL 注入、HTTP 報文劫持等等。可是，我想詳細起來講，你們可能會只是說的模模糊糊的。javascript 首先，針對 Web 的攻擊能夠分爲這兩種模式：前端 主動攻擊，即攻擊者經過 Web 應用直接將攻擊代碼傳入，例如 SQL 注入、OS

>>阅读原文<<