開發者的Web安全戒律:真實威脅與防御實踐
本書面向開發人員,通過豐富示例深度剖析Web應用程序被攻擊的常見方式,給出了針對開發階段的防御實踐,并總結出21條安全戒律,幫助讀者構建完整的Web開發安全體系。全書共18章,其中:第1章帶領讀者了解黑客如何入侵一個網站;第2~5章主要介紹互聯網、瀏覽器的工作原理,以及Web服務器、程序員的工作方式;第6~18章深入研究需要防御的特定漏洞,其中第6~17章每一章都分解了一個主要的安全漏洞,探討了一個真實的攻擊,并結合大量代碼展示了漏洞和修復方法,第18章總結了安全相關的要素。
·10.7萬字