nethub2的专栏

Web服务中的安全规范  Web服务安全与WS-Security毫无疑问，SOAP和XML使得Web服务在交互操作和标准上，已经完全改变了电子商务领域的应用格局。然而，直到近期，在Web服务技术领域仍然存在着一些缺憾，那就是处理消息级别的安全、认证、加密、数字签名、路由和附件等问题的能力有待提高。为了解决这些安全问题，像IBM、Microsoft和Ver...

范围　　　本规范从应用开发安全管理要求出发，给出了WEB编码安全的具体要求。供浙江公司IT系统内部和厂商使用，适用于省市公司IT系统项目建设WEB工作。　　本规范明确定义了JAVA、PHP应用开发中和WEB编码安全相关的技术细节。　　与JAVA编码安全相关的内容包括：跨站脚本攻击及解决方法、SQL注入及解决方法、恶意文件执行及解决方法、不安全的直接对象引用及解决方法、跨站请求伪造及解...