随笔分类 -  web安全

摘要：1、安全的界限 意料之中的功能，就是相对安全的； 意料之外的功能，或者用法，都是非安全的 （绿色区域内的是安全，绿色区域外非安全） 2、常见的web安全漏洞 Sql注入： 定义：sql注入就是通过把sql命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令 阅读全文