20145302张薇 《网络对抗技术》 web安全基础实践

20145302张薇 《网络对抗技术》 web安全基础实践 实验问题回答 1.SQL注入攻击原理，如何防御 原理：攻击者把SQL命令插入到网页的各种查询字符串处，达到欺骗服务器执行恶意的SQL命令。 防御：在网页设计时对文本框的输入进行限制，比如说长度限制、不能出现#号等 2.XSS攻击的原理，如何防御 原理：攻击者在可输入域插入一些html或脚本语言使服务器执行那些代码 防御：关键字防御，比如过

>>阅读原文<<