2019年6月20日
Session攻击（会话劫持+固定）与防御
摘要： 1、简介 Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端发送一个唯 阅读全文
posted @ 2019-06-20 14:50 无敌是多么寂寞啊 阅读(1195) 评论(0) 推荐(0) 编辑