安全：Web 安全学习笔记
摘要：
背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获，本文简单记录一下我学习 Web 安全方面的笔记。本文不涉及 IIS、Windows 和 SqlServer 的安全管理与配置，尽量只谈编程相关的安全问题。最简单的 Web 物理架构您必须了解 HTTP 协议，可以阅读这篇文章：HTTP 协议详解，简单总结如下：浏览器和服务器的通信采用无状态的 HTTP 协议。通过控制 HTTP 的请求头，可以控制：客户端缓存、Cookie、请 阅读全文
posted @ 2013-12-05 23:03 幸福框架 阅读(10404) 评论(9) 推荐(15) 编辑
