软件安全技术
上QQ阅读APP看书,第一时间看更新

第4章 Web漏洞分析

导学问题

●目前常采用的Web三层架构是怎样的?4.1.1节

●当在浏览器的地址栏中输入一个完整的URL,再按〈Enter〉键直至页面加载完成,整个过程发生了什么?4.1.2节

●有哪些典型的Web安全漏洞?4.2~4.6节

●SQL注入漏洞的原理、利用及开发人员防护措施是什么?4.3节

●跨站脚本XSS漏洞的原理、利用及开发人员防护措施是什么?4.4节

●跨站请求伪造CSRF漏洞的原理、利用及开发人员防护措施是什么?4.5节