JavaEE安全开发与Servlet路由技术精要.pdfVIP

#知识点：

1、PHP

留言板前后端功能实现

2、

数据库创建架构增删改查

3、内

置超全局变量HTMLJS

混编

4、

第应用插件传参对象调用

1、PHP

验证模块实现

2、

Session

技术差异

3、

Token

数据包唯一性应用场景

项目

1：用

做验证

项目

2：用

session

做验证

项目

3：用

token

做用户登录判断

1、PHP

文件管理‑显示与上能实现

2、文件上传‑$

FI与过滤机制实现_

3、文件显示‑目录遍历与过滤机制实现

1、PHP

文件管理‑删除功能实现

2、PHP

文件管理‑

编辑包含功能实现

1、PHP

显示‑数据库操作显

示

2、PHP

模版‑自写模版Smarty

渲染

3、PHP

模

版安全‑RCE

代码执行第漏洞

1、TP

框架‑开发‑路由

数据库文件上传MVC

模型

2、TP

框架‑安全‑不

合规写法内置过滤绕过版本安全漏洞

1、JS

应用‑原生开

发第库开发

2、JS

功能‑文件上传登录验证商品购

买

1、JS

技术