阿里巴巴集团web安全标准Ver1..docVIP

. . 集团web安全标准 ver 目的 本文档是为了让大家对各种web安全威胁的产生原因、常见攻击手段有更深入的了解，并且作为各种web安全威胁的修补方案标准，以便大家能够快速的定位漏洞代码和解除安全隐患。 目录 TOC \o 1-3 \h \z \u 二零一零年 1 阿里巴巴（A） 1 目的 2 使用范围 2 适合读者 2 版本控制 2 分发控制 2 第一章 页面展示 5 Cross Site Script 5 安全威胁 6 代码示例 6 攻击实例 7 解决方案 8 FLASH 10 安全威胁 11 代码示例 11 攻击实例 11 解决方案 12 Third-party script references 15 安全威胁 15 代码示例 15 攻击方法 16 解决方案 16 第二章 伪装 16 Cross-Site Request Forgery 16 安全威胁 16 代码示例 16 攻击实例 17 解决方案 18 常见问题 19 URL redirect 19 安全威胁 19 代码示例 19 攻击方法 19 解决方案 21 第三章 注入 21