摘要:
第十章 密码学包括密码编码学和密码分析学。密码编码学主要研究信息的编码,用于消息的加密,认证等方面;密码分析学是研究破译密码,获取信息,或对消息进行伪造。 密码学发展的四个阶段:第一阶段(从古代到十九世纪末);第二阶段(二十世纪初到1949年);第三阶段(1949--1975年);第四阶段(1976 阅读全文
摘要:
阅读全文
摘要:
第五章 5.2常见的Web应用安全漏洞 5.2.1SQL注入漏洞 SQL注入漏洞形成的原因:用户输入的数据被SQL解释器执行 防护手段: 参数类型检测:int intval;bool is-numeric;ctype-digit 参数长度检测 危险参数过滤 参数化查询 5.2.2文件上传漏洞 原理: 阅读全文
摘要:
第四章 4.1 操作系统是一组管理与控制计算机软,硬件资源,为用户提供便捷计算服务的计算机程序的集合 操作系统通过各种驱动程序驱动计算机底层硬件工作,并通过统一的调度管理程序对其进行管理 计算机操作系统的功能:进程管理,内存管理,设备管理,文件管理,用户接口 4.2 操作系统的安全威胁:非法用户或假 阅读全文