WEB安全入門

黑客通過輸入提交「特殊數據」，特殊數據在數據流的每個層處理，如果某個層沒處理好，在輸出的時候，就會出現相應層的安全問題。 精彩舉例： 1. 如果在操作系統層上沒處理好，比如Linux的Bash環境把「特殊數據」當做 指令執行時，就產生了 OS命令執行的安全問題，這段「特殊數據」可能長得如下這般： ; rm -rf /; 2. 如果在存儲層的數據庫中沒處理好，數據庫的SQL解析引擎把這個「特殊數據」

>>阅读原文<<