黑客攻防技术宝典 Web实战篇1-8章总结

第一章 web应用程序安全与风险 1.基本的web功能，购物，社交，银行，邮件，博客，搜索，博彩等。web 2.web应用程序是不安全的。跨域 3.安全的核心问题是用户能够任意提交数据。浏览器 4.web应用程序的工具目标已由传统的服务器端应用程序转向客户端应用程序。缓存 第二章 核心防护技术 1.web应用程序使用三层相互关联的安全机制处理用户访问： 身份验证：最低一级的信任。输入用户名密码是最

>>阅读原文<<