web安全培训课件分享.pptVIP

Access Control Access Control攻击例子(前台代码) form action=/message/pmsg/read.html method=post input type=hidden name=messageId value input type=button name=delete value=删除留言 onClick=delMessage() 学习文档 Access Control Access Control攻击例子(后台代码) public boolean canManageMssage() { if (isAdmin()) { return true; } …… } 检查了角色 但是短消息属于用户，不属于角色 学习文档 Access Control Access Control安全策略 权限框架 SQL语句条件 学习文档 Cookie的安全 简介 Cookie是Netscape的一个重大发明，当用户访问网站时，它能够在访问者的机器保存一段信息，可以用来标识各种属性。当用户再次访问这个网站的时候，它又能够读出这些信息，这样WEB程序就能知道该用户上次的操作 Cookie大大提高了用户体验，被广泛使用 学习文档 Cookie的安全 Cookie的欺骗 Cookie是纯客户端数据，非常容易伪造 文件型的Cook