b.理论储备:08.书籍阅读:黑客攻防技术宝典web实战篇:c1-web应用程序安全与风险

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

--- b.理论储备:08.书籍阅读:黑客攻防技术宝典web实战篇:c1-web应用程序安全与风险 [2024/03/18 13:49] – jackie67
+++ b.理论储备:08.书籍阅读:黑客攻防技术宝典web实战篇:c1-web应用程序安全与风险 [2024/03/18 13:54] (当前版本) – jackie67
@@ 行 18: / 行 18: @@
 * HTTPS连接一切
+* 不需要在用户端维护客户端软件,只通过浏览器部署即可
+* 通过插件来增强用户体验
+* Web程序开发(主要是js+css)相对简单
+### Web程序的安全问题
+虽然网站声明使用SSL通信,遵循PCI DSS标准,但仍然有一些其它问题.比如:
+* 不完善的身份验证措施(弱密码,没有MFA等)
+* 不完善的访问控制措施(没有按职责分离,最小限原则管理访问权限)
+* SQL注入
+* 跨站点脚本
+* 信息泄露
+* 跨站点请求伪造

b.理论储备/08.书籍阅读/黑客攻防技术宝典web实战篇/c1-web应用程序安全与风险.1710769760.txt.gz · 最后更改: 2024/03/18 13:49 由 jackie67