白帽子讲web安全

安全三要素：机密、完整、可用 客户端安全：浏览器安全、跨站点脚本攻击、跨站点请求伪造、点击劫持 image.png 反射型XSS image.png XSS cookie劫持 识别客户端浏览器 HttpOnly 只有浏览器可以使用 image.png 输入检查 htmlencode 富文本检查 CSRF：跨站点请求伪造 P3P：隐私首选项平台 防御CSRF:验证码\Referer Check 防御

>>阅读原文<<