Web安全防護指南：基礎篇 Web安全防护指南(基础篇)

web安全與防護技術是當前安全界關註的熱點，本書嘗試針對各類漏洞的攻防技術進行體系化整理，從漏洞的原理到整體攻防技術演進過程進行詳細講解，從而形成對漏洞和web安全的體系化的認識。本書包括五個部分，部分為基礎知識，這些知識對Web攻防技術理解有著極大幫助。第二部分重點講解各類基本漏洞的原理及攻防技術對抗方法，並針對個漏洞的測試方法及防護思路進行整理。第三部分重點講解Web應用的業務邏輯層面安全，但由於各類Web應用的不同，因此重點通過Web應用的用戶管理功能入手，講解在用戶權限的獲取、分配、利用方面的各項細節問題。第四部分從Web應用整體視角提供攻防對抗過程中的技術細節，這在實際運維過程中有很大的作用。第五部分介紹Web安全防護體系建設的基本方法，包含常見的防護設備、Web防護體系建議、滲透測試方法及快速代碼審計實踐，深入瞭解在Web安全防護體系中的各部分基礎內容及開展方式。