web开发安全技术培训教程_XXXX0809.pptxVIP

Web开发安全技术 培训教程 ;;为什么要重视WEB的安全漏洞;;;Web攻击动机;;;HTTP域变量的说明;开发者的关注点;WEB安全的漏洞报告平台和开源合作组织;Web攻击漏洞：安全漏洞库;目录;Web代码常见的安全问题有哪些（一）;Web代码常见的安全问题有哪些（二）;输入输出验证原则;目录; SQL注入(SQL Injection);SQL 注入：数字参数(一);程序员未预料到的结果…… Username: admin OR 1=1 -- Password: 1 SELECT COUNT(*) FROM Users WHERE username=admin OR 1=1 -- and password=1;SQL 注入：数字参数（三）;SQL注入：规避SQL注入;SQL注入：安全编码;SQL注入： PreparedStatement;SQL注入：数据库加固;;跨站脚本漏洞(XSS) ;;持久XSS攻击实验(一);持久XSS攻击实验;;反射XSS攻击实验(一);反射XSS攻击实验(二);XSS包括两种类型： 持久式XSS：恶意代码持久保存在服务器上。即Persistent。 反射式XSS：恶意代码不保留在服务器上，而是通过其他形式实时通过服务器反射给普通用户。 XSS漏洞可利用的标志就是“Hello!”，一旦示意代码可以在用户的浏览器中执行，其后可实现的攻击行为与来源是持