浅谈Web安全

最近读了吴翰清先生的《白帽子讲Web安全》书籍，备有收益，因而就想到把一些内容搬到网上来，也算是一种读书总结吧。在此感谢吴翰清先生的用心著做。javascript 安全原则 白名单和黑名单，若是更多使用白名单思想，系统就会变得更安全。 最小权限原则，要求系统只授予主体必要的权限，这样能有效地减小系统，网络，应用，数据库出错的机会。 客服端脚本安全 浏览器安全 同源策略 同源策略：浏览器的同源策略，

>>阅读原文<<