2017 年 9月 15 日随笔档案 - xx2016

摘要： register_globals的安全性不要让不相关的人看到报错信息网站安全设计的一些原则可用性与数据跟踪过滤用户输入对输出要进行转义表单与数据安全从URL的语义进行攻击文件上传攻击的防御跨站脚本攻击的防御跨站请求伪造CSRF的防御关于表单欺骗提交 HTTP请求欺骗不要暴露数阅读全文

posted @ 2017-09-15 18:16 xx2016 阅读(148) 评论(0) 推荐(0) 编辑

摘要：原理：http://www.nowamagic.net/librarys/veda/detail/2161 阅读全文

posted @ 2017-09-15 18:07 xx2016 阅读(149) 评论(0) 推荐(0) 编辑

2016