美文网首页
《黑客攻防技术宝典Web实战篇》读书笔记（一）

《黑客攻防技术宝典Web实战篇》读书笔记（一）

作者: Sarace | 来源:发表于2020-01-29 16:07 被阅读0次

第一章 Web 应用程序安全与风险

1.1 Web 应用程序的发展历程

  • 早期：Web站点，静态文档
  • 现在：应用程序

1.2 Web 应用程序安全

1.2.1 “本站点是安全的”

  • 跨站点脚本
  • 跨站点请求伪造
  • 不完善的身份验证机制
  • 信息泄露
  • 不完善的访问控制措施
  • 不完善的身份验证机制
  • SQL注入

1.2.2 核心安全问题：用户可提交任意输入

1.2.3 关键问题因素

1.不成熟的安全意识
2.独立开发
3.欺骗性的简化
4.迅速发展的威胁形势
5.资源与时间限制
6.技术上强其所难
7.对功能的需求不断增强

1.2.4 新的安全边界

1.2.5 Web 应用程序安全的未来

相关文章

网友评论

      本文标题：《黑客攻防技术宝典Web实战篇》读书笔记（一）

      本文链接：https://www.haomeiwen.com/subject/flavthtx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|《黑客攻防技术宝典Web实战篇》读书笔记（一）|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！