文章 2011-12-23 来自:开发者社区

构建安全的 Web Services

本页内容 本模块内容 目标 适用范围 如何使用本模块 概述 威胁与对策 设计注意事项 输入验证 身份验证 授权 敏感数据 参数操纵 异常管理 审核与日志记录 代理服务器的注意事项 代码访问安全的注意事项 部署注意事项 小结 其他资源 本模块内容 越来越多的公司和组织开始创建和...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---14、Google Hacking

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injection)   3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)   4、目录遍历(D...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---13、Blind SQL/XPath injection

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injection)   3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)   4、目录遍历(D...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---12、URL redirection

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injection)   3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)   4、目录遍历(D...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---11、Cookie manipulation

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injection)   3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)   4、目录遍历(D...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---10、XPath injection

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)  2、SQL注入攻击(SQL injection)  3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)  4、目录遍历(Dire...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---9、PHP code injection

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)  2、SQL注入攻击(SQL injection)  3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)  4、目录遍历(Dire...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---8、Cross Frame Scripting

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injection)   3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)   4、目录遍历(D...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---7、CRLF injection

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injection)   3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)   4、目录遍历(D...

文章 2011-12-22 来自:开发者社区

【常见Web应用安全问题】---6、Script source code disclosure

Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)  2、SQL注入攻击(SQL injection)  3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)  4、目录遍历(Dire...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里UC研发效能

分享研发效能领域相关优秀实践,技术分享,产品信息

+关注