黑客攻防技術寶典 Web實戰篇1-8章總結

第一章 web應用程序安全與風險 1.基本的web功能，購物，社交，銀行，郵件，博客，搜索，博彩等。web 2.web應用程序是不安全的。跨域 3.安全的核心問題是用戶能夠任意提交數據。瀏覽器 4.web應用程序的工具目標已由傳統的服務器端應用程序轉向客戶端應用程序。緩存 第二章 核心防護技術 1.web應用程序使用三層相互關聯的安全機制處理用戶訪問： 身份驗證：最低一級的信任。輸入用戶名密碼是最

>>阅读原文<<