第5章 第3節 Web開發安全

大家好，在前面兩個小節中，我們對網絡協議相關的知識點做了簡單的介紹。本小節是網絡協議篇的最後一節，主要介紹和Web開發相關的安全漏洞，包括XSS跨站腳本攻擊，CSRF跨站請求僞造，SSRF服務端請求僞造以及SQL注入漏洞等。 XSS，CSRF以及SSRF，SQL注入都是Web開發中最爲常見的攻擊手段，日常開發中，我們必須採取有效的防禦措施。所以，讓我們來一起看看常見Web安全漏洞的相關技術原理吧~

>>阅读原文<<