常见web漏洞
常见web漏洞
haoran_10 发表于1年前
常见web漏洞
  • 发表于 1年前
  • 阅读 7
  • 收藏 1
  • 点赞 0
  • 评论 0

腾讯云 技术升级10大核心产品年终让利>>>   

1、XSS

Cross Site Scripting,又称为跨站脚本攻击。
永远不要详细用户的输入,对用户请求的字符进行转义。

2、CSRF

Cross-site request forgery跨站请求伪造。
使用隐藏token,每次校验权限

3、SQL

SQL注入。
对参数进行校验,不要动态拼装SQL,java里使用preparedstatement

4、JSON劫持

对接口进行权限校验,加token

5、文件上传漏洞

判断文件类型,文件后缀

共有 人打赏支持
粉丝 27
博文 88
码字总数 80846
×
haoran_10
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: