web安全基礎

「一切輸入和輸出都是有害的，寧可錯殺一千不可放過一個」 導致web安全漏洞的產生主要原因有：輸入輸出驗證的不夠充分，設計缺陷還有代碼缺陷 Web應用是指採用B/S架構、通過HTTP/HTTPS協議提供服務的統稱，在我們的生活中具有相當廣泛的應用，而這些應用大多不是靜態的網頁，而是會涉及到服務器的動態處理，如果php，ASP的編程語言的工作人員對於輸入輸出的檢查不夠嚴格，就會對web應用的網絡安全造

>>阅读原文<<