- 博客(1)
- 收藏
- 关注
原创 Session攻击手段(会话劫持/固定)及其安全防御措施
一、 概述 对于Web应用程序来说,加强安全性的第一条原则就是——不要信任来自客户端的数据,一定要进行数据验证以及过滤才能在程序中使用,进而保存到数据层。然而,由于Http的无状态性,为了维持来自同一个用户的不同请求之间的状态,客户端必须发送一个唯一的身份标识符(Session ID)来表明自己的身份。很显然,这与前面提到的安全原则是相违背的,但是没有办法,为了维持
2016-01-19 13:54:52
36118
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人