2014年5月6日

失效的URL访问限制（转）
摘要： *经常URL的保护仅仅是连接到该页面的链接不出现在未授权的用户面前.然而,一个有动机的、熟练的或者仅仅是幸运的黑客可能会找到并访问这些网页,调用这些功能并查看数据.在应用程序中，通过隐匿来实现安全并不足以保护敏感的功能和数据.在请求敏感功能前，必须先执行访问控制程序以确定用户是否被授权.受影响的环境... 阅读全文
posted @ 2014-05-06 10:46 周小周 阅读(461) 评论(0) 推荐(0)

导航