開(kāi)發(fā)者的Web安全戒律:真實(shí)威脅與防御實(shí)踐
本書(shū)面向開(kāi)發(fā)人員,通過(guò)豐富示例深度剖析Web應(yīng)用程序被攻擊的常見(jiàn)方式,給出了針對(duì)開(kāi)發(fā)階段的防御實(shí)踐,并總結(jié)出21條安全戒律,幫助讀者構(gòu)建完整的Web開(kāi)發(fā)安全體系。全書(shū)共18章,其中:第1章帶領(lǐng)讀者了解黑客如何入侵一個(gè)網(wǎng)站;第2~5章主要介紹互聯(lián)網(wǎng)、瀏覽器的工作原理,以及Web服務(wù)器、程序員的工作方式;第6~18章深入研究需要防御的特定漏洞,其中第6~17章每一章都分解了一個(gè)主要的安全漏洞,探討了一個(gè)真實(shí)的攻擊,并結(jié)合大量代碼展示了漏洞和修復(fù)方法,第18章總結(jié)了安全相關(guān)的要素。
·10.7萬(wàn)字