JavaScript 常见安全漏洞及自动化检测技术

序言 随着 Web2.0 的发展以及 Ajax 框架的普及，富客户端 Web 应用（Rich Internet Applications，RIA）日益增多，愈来愈多的逻辑已经开始从服务器端转移至客户端，这些逻辑一般都是使用 JavaScript 语言所编写。但遗憾的是，目前开发人员广泛不太关注 JavaScript 代码的安全性。据 IBM X-Force 2011 年中期趋势报告揭示，世界五百强

>>阅读原文<<