信息安全

原创 WEB 学习笔记第一天

第一章Web应用程序安全与风险 WEB漏洞影响比例 不完善的身份验证措施 不完善的访问控制措施 SQL注入 跨站点脚本 信息泄露 第二章 核心防御机制 WEB的防御机制的核心因素 处理用户访问WEB的数据与功能，防止用户获得未授权访问 多数web程序使用三层相互关联的安全机制处理用户访问 身份验证：用户名和密码方式，环节存在很多漏洞容易被入侵，所以此环节很薄弱 会话管理（验