Web系統攻防技術與實踐 Web系统攻防技术与实践

本書從攻擊和防護兩個角度系統地講述了WEB安全的相關理論和案例。其中，攻擊技術選取了OWASP 10（註:開放式web應用安全項目的十大安全問題）中最常見也是危害最大的幾類技術進行講述，包括：跨站腳本、跨站請求偽造、SQL註入、文件上傳和文件包含等，每一類技術除了介紹其基本概念和技術原理外，還通過真實發生的實際案例進行深入分析。防護技術方面，在講解攻擊技術的每一章最後，都會有針對性地講解此類攻擊手段的最有效防護方法和原理。此外，本書還通過兩個獨立的章節，系統地介紹了WEB日誌和主機日誌分析的方法，講解如何通過分析日誌文件來發現入侵行為，進而針對安全威脅採取對應的防範措施。