2015年2月15日
HTTP基础10--web(2)
摘要： ###因输出值转义不完全引发的安全漏洞###**实施 Web 应用的安全对策可大致分为以下两部分。*** 客户端的验证* Web 应用端（服务器端）的验证: 输入值验证 / 输出值转义![](http://images.cnitblog.com/blog/676883/201502/15190530... 阅读全文
posted @ 2015-02-15 15:05 JinksPeng 阅读(168) 评论(0) 推荐(0)
HTTP基础09--web(1)
摘要： ##Web 应用#####通过 Web 提供功能的 Web 应用###* 原本应用 HTTP 协议的 Web 的机制就是对客户端发来的请求，返回事前准备好的内容。可随着 Web 越来越普及，仅靠这样的做法已不足以应对所有的需求，更需要引入由程序创建 HTML 内容的做法。* 类似这种由程序创建的内容... 阅读全文
posted @ 2015-02-15 12:08 JinksPeng 阅读(258) 评论(0) 推荐(0)