- 博客(4)
- 收藏
- 关注
RSS订阅原创 常见Web应用安全问题(1 - 4)(一)
经过上两篇（《Web安全性问题的层次关系》及《解读Web应用安全问题的本质》）关于Web安全及Web应用安全概念性知识的宏观介绍 ，相信大家已经有所感知了。从今天开始，我将陆续给大家介绍常见的Web应用安全性问题。 Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见、比较常见和有点常见这种级别的。我相信从Web应用安全角度来说，会比你从网上搜的要全面的多
2007-07-16 17:42:00
16425
7
原创 解读Web应用程序安全性问题的本质
相信大家都或多或少的听过关于各种Web应用安全漏洞，诸如:跨site脚本攻击(XSS)，SQL注入，上传漏洞...形形色色. 在这里我并不否认各种命名与归类方式，也不评价其命名的合理性与否，我想告诉大家的是，形形色色的安全漏洞中，其实所蕴含安全问题本质往往只有几个。 我个人把Web应用程序安全性本质问题归结以下三个部分： １、输入／输出验证(Input/output validation
2007-07-13 13:18:00
7952
6
原创 Web安全性问题的层次关系
大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。 以我个人多年来从事Web安全方面的工作经验及国外一些权威安全机构对Web安全的层次性的理解，我们通常把它分为三个层次： １、网络安全。如防火墙、路由器、网络结构等相关的安全问题 ２、系统与服务安全。如Window/Linux/Unix系
2007-07-08 12:06:00
6325
5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人