安全测试须要注意的十大方向

1.sql注入javascript         在一般参数的后面附带一个sql查询语句java 2.失效的身份认证和会话管理程序员 好比用户身份认证退出、密码管理、超时、记住我、秘密问题、账户更新,登陆等等。由于每个实现都不一样，要找出这些漏洞有时会很困难。web 3.跨站脚本 (XSS,其中XSS有反射式和保存式(存储式),基于DOM的XSS漏洞)sql          其中跨站脚本最经常

>>阅读原文<<