注意没排版，缺注释，西文标点，口语表达 第五章 安全 在跳舞猪和.docxVIP

注意：没排版，缺注释，西文标点，口语表达第五章安全在跳舞的猪和安全之间进行选择，用户们每次都会选择跳舞的猪。（如果在跳舞的猪和安全之间选择，用户无一例外会选择跳舞的猪。）-Ed Felten 和 Gary McGraw一些小网站或低流量应用程序常忽视安全问题；不幸的是，Web的触角已经延伸到这样一种程度：任何面向公众的网站在端对端的安全方面都是基本要求（端对端安全对任何面向公众网站都是基本要求）。如今就有那么一批人对“埃德娜阿姨的好玩猫图片”这样的小网站除了远程拒绝服务攻击（distributed denial-of-service）没有他法（如今确实有人无所事事到在“埃德娜阿姨的好玩猫图片”这样的网站上运行分布式拒绝服务攻击（distributed denial-of-service attack））。要是把网站只当作（若是仅仅把网站当作）可在互联网上存取的结果，没人可以承担得起忽略（这样的）危险的责任。在本章（中），我们会自顶向下的探讨困扰web开发者的多个安全相关的问题。我们先从架构及应用级别的原则开始，这些原则需时刻牢记。然后再进一步展开。我们将会探讨当你在较低层次使用rails时应该牢记的一些安全问题。应用程序问题首先来探讨一些应被用于（应该用于）指导任何web应用设计的重要原则。认证(Authentication)认证领域最重要的方针相当简单：一定要salt和hash密