Web安全系列——CSRF攻击 2023年11月1日 web安全Windeal发表留言 文章首发公众号: 海天二路搬砖工 前言 CSRF 攻击是Web应用中最常见的攻击方式之一。 CSRF攻击给网站身份验证、用户账户和个人隐私带来极大威胁。了解 CSRF 攻击的流程、原理与防御措施,是构…
Web安全系列——XSS攻击 2023年11月1日 web安全Windeal发表留言 文章首发公众号: 海天二路搬砖工 一、什么是XSS攻击 XSS (Cross-site scripting)攻击,即跨站脚本攻击。 攻击者通过在受害者的浏览器中注入恶意代码,攻击受害者的登录凭证、盗取…
Web安全系列——注入攻击 2023年11月1日 web安全Windeal发表留言 文章首发公众号: 海天二路搬砖工 前言 在Web应用程序开发中,防SQL注入最基本的安全防护要求了。其实除了SQL注入, 还有很多其他的注入攻击方式。注入攻击是最常见的Web应用攻击方式之一。 本文将…
Web安全系列——敏感信息泄露与加密机制 2023年11月1日 web安全Windeal发表留言 一、前言 数字化时代,越来越多的数据正在被传输到Web应用程序中,这其中不乏个人或机构的敏感信息。 如果Web应用程序未采取正确的加密机制,这些信息可能会遭到窃取或篡改,从而使用户数据或机构的财产受到…
Web安全系列——越权访问(权限控制失效) 2023年11月1日 web安全Windeal发表留言 文章首发公众号:海天二路搬砖工 一、前言 越权访问是当前Web应用中最常见的安全风险之一。 本文将介绍越权访问的原理、风险以及典型攻击场景,并为开发者提供有效的防范措施,帮助构建安全的Web应用。 二…
我们为什么使用HTTPS 2022年11月14日 未分类Windeal发表留言 “为什么HTTPS更安全”是面试中经常被问到的题目,也是Web开发人员必备的知识。 1. 什么是HTTPS 简单的说,https是在http的基础上增加了**加密、认证、完整性验证**等动作,来保证其…