关于后端:Web应用安全权威指南pdf

2次阅读

共计 601 个字符，预计需要花费 2 分钟才能阅读完成。

关注“Java 后端技术全栈”

回复“面试”获取全套面试材料

Web 利用是由动静脚本、编译过的代码等组合而成。

它通常架设在 Web 服务器上，用户在 Web 浏览器上发送申请，这些申请应用 HTTP 协定，通过因特网和企业的 Web 利用交互，由 Web 利用和企业后盾的数据库及其他动静内容通信。

因为网络技术日趋成熟，黑客们也将注意力从以往对网络服务器的攻打逐渐转移到了对 Web 利用的攻打上。

依据相干考察，信息安全攻打有 75% 都是产生在 Web 利用而非网络层面上。

同时，数据也显示，2/ 3 的 Web 站点都相当软弱，易受攻击。

然而事实确是，绝大多数企业将大量的投资破费在网络和服务器的平安上，没有从真正意义上保障 Web 利用自身的平安，从而给了黑客以可乘之机。

最近很多小伙伴问我要一些 web 平安相干的材料，于是我翻箱倒柜，找到了这本十分经典的电子书——《Web 利用平安权威指南》。

材料介绍

《Web 利用平安权威指南》首先简要介绍了 Web 利用的安全隐患以及产生起因，而后具体介绍了 Web 平安的根底，如 HTTP、会话治理、同源策略等。此外还重点介绍了 Web 利用的各种安全隐患，对其产生原理及对策进行了详尽的解说。最初对如何进步 Web 网站的安全性和开发平安的 Web 利用所须要的治理进行了深刻的探讨。本书适宜 Web 相干的开发人员特地是平安及测试人员浏览。

如何获取？