OWASP top10（OWASP十大应用安全风险）之A8 不安全的反序列化 （Insecure Deserialization）

TOP8不安全的反序列化 （Insecure Deserialization） 注意：OWASP Top 10指出，此安全风险是由行业调查添加的，并不是基于可量化的数据研究。web 每一个Web开发人员都须要使攻击者/安全研究人员尝试使用与应用程序交互的全部内容（从URL到序列化对象）的事实，使和平。 在计算机科学中，对象是数据结构。换句话说，一种构造数据的方式。为了更容易理解一些关键概念：安全

>>阅读原文<<