《web安全深度剖析》学习笔记①

参考书籍：《web安全深度剖析》张炳帅 著

第一章 Web安全简介

（1）攻击者对计算机渗透的一个必需条件：攻击者的计算机能与服务器正常通信。服务器依靠端口与客户端通信，攻击者入侵也是靠端口，或者说是计算机提供的服务。
（2）web四个要点：数据库（存储数据），编程语言（将设计变为真实的存在），web容器（作为终端解析用户请求和脚本语言），优秀的web程序设计者（设计个性化的程序）。
（3）攻击者所掌握的部分技能图：


（4）作者认为不错的一些编程语言及应用领域

第二章 深入http请求流程

1.HTTP协议解析