安全：Web 安全學習筆記

背景 說來慚愧，6 年的 web 編程生涯，一直沒有真正系統的學習 web 安全知識（認證和授權除外），這個月看了一本《Web 安全設計之道》，書中的內容多是從微軟官方文檔翻譯而來，這本書的含金量不高，不過也不能說沒有收穫，本文簡單記錄一下我學習 Web 安全方面的筆記。 本文不涉及 IIS、Windows 和 SqlServer 的安全管理與配置，儘量只談編程相關的安全問題。 最簡單的 Web

>>阅读原文<<