摘要： 最近开始看吴瀚清的《白帽子讲web安全》了，照旧对于其中的一些要点作个记录。 1.白名单思想 白名单思想对应黑名单思想，对于web方案的设计，应当遵循白名单思想，举个例子来说明一下白名单和黑名单 白名单：用户登录的时候用户名密码都正确才登陆成功 黑名单：密码不正确登录失败、用户名不正确登陆失败、否则 阅读全文