白帽子讲web安全之安全原则（一）安全原则

安全原则php （一）白名单原则：当使用了黑名单原则后可能会形成权限绕过，应该使用白名单原则。html 例如：之后浏览器更新了新的html标签，黑名单中没有，那么可能就会形成安全隐患算法 （二）最小权限原则：浏览器 按需赋予权限，按需上调（相似灰度发布模型）安全 （三）纵深防护原则：函数 1，从多个角度去设计安全方案。2，在正确的地方作正确的事。网站 0x01：在多维层面设计安全方案，完美构建一个

>>阅读原文<<