qq287001200的博客

原创 《web应用安全 威胁与防治》 读书笔记

这本书，不仅仅是针对web开发者，同时也适用经常浏览网页的人。和市面上大多web安全类图书一样，这本书主要用Java为web开发语言，虽没使用目前web开发最为流行的PHP（本人是PHP开发者），但编程，主要就是个思想，学得懂思想才是最重要的。这本书关注了我们常常忽略，甚至从来没有了解过的东西。如很多人没有注意过甚至没能了解request headers。其实在读这本书之前，除使用ajx...