2017年11月8日
Session攻击（会话劫持+固定）与防御
摘要： 1、简介 1、简介 Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端 阅读全文
posted @ 2017-11-08 09:57 tomcuper 阅读(921) 评论(0) 推荐(0)