ÐÂÐÍÍøÂ簲ȫÈ˲ÅÅàÑø´ÔÊéÓ¦ÓÃÈí¼þ°²È«´úÂëÉó²éÖ¸ÄÏ

µÚ1Õ ÈçºÎʹÓá¶Ó¦ÓÃÈí¼þ°²È«´úÂëÉó²éÖ¸ÄÏ¡· 1
µÚ2Õ °²È«´úÂëÉó²é 4
2£®1 Ϊʲô´úÂëÓЩ¶´ 5
2£®2 ´úÂëÉó²éºÍ°²È«´úÂëÉó²éÖ®¼äµÄÇø±ðÊÇʲô 6
2£®3 ʲôÊÇ°²È«´úÂëÉó²é 6
2£®4 È·¶¨°²È«´úÂëÉó²éµÄ·¶Î§ 7
2£®5 ÎÒÃDz»ÄÜÆƽâ×Ô¼ºµÄ°²È«ÐÔ 9
2£®6 °²È«´úÂëÉó²éºÍÉø͸²âÊÔñîºÏ 11
2£®7 °²È«´úÂëÉó²é¶Ô¿ª·¢Êµ¼ùµÄºÃ´¦ 13
2£®8 °²È«´úÂëÉó²éµÄ¼¼Êõ 15
2£®9 °²È«´úÂëÉó²éÓëºÏ¹æÐÔ 15
µÚ3Õ °²È«´úÂëÉó²éµÄ·½·¨ÂÛ 18
3£®1 Öƶ¨°²È«´úÂëÉó²éÁ÷³ÌʱÐèÒª¿¼ÂǵÄÒòËØ 19
3£®1£®1 ·çÏÕ 19
3£®1£®2 Ä¿µÄÓë±³¾° 19
3£®1£®3 ´úÂëÐÐÊý 19
3£®1£®4 ±à³ÌÓïÑÔ 20
3£®1£®5 ×ÊÔ´¡¢Ê±¼äºÍÆÚÏÞ 20
3£®2 ÔÚS-SDLCÖм¯³É°²È«´úÂëÉó²é 20
3£®3 ºÎʱ½øÐа²È«´úÂëÉó²é 21
3£®4 Ãô½ÝºÍÆÙ²¼¿ª·¢Öеݲȫ´úÂëÉó²é 23
3£®5 »ùÓÚ·çÏյݲȫ´úÂëÉó²é·½·¨ 23
3£®6 °²È«´úÂëÉó²é×¼±¸ 26
3£®7 °²È«´úÂëÉó²é·¢ÏÖºÍÐÅÏ¢ÊÕ¼¯ 28
3£®8 ¾²Ì¬´úÂë·ÖÎö 30
3£®9 Ó¦ÓÃÍþв½¨Ä£ 34
3£®10 ¶ÈÁ¿Ö¸±êºÍ°²È«´úÂëÉó²é 42
3£®11 ´úÂëÅÀÐÐ 45
µÚ4Õ °²È«´úÂëÉó²é×¢ÒâÊÂÏî 47
µÚ5Õ A1×¢Èë¹¥»÷ 49
5£®1 ¸ÅÊö 50
5£®2 ¸ÅÀÀ 50
5£®3 SQLäע 51
5£®3£®1 SQL²éѯ²ÎÊý»¯ 51
5£®3£®2 °²È«µÄ×Ö·û´®Æ´½Ó 52
5£®3£®3 ÔËÓÃÁé»îµÄ²ÎÊý»¯Óï¾ä 53
5£®3£®4 PHP SQL×¢Èë 54
5£®3£®5 Java SQL×¢Èë 55
5£®3£®6 £®NET SQL×¢Èë 55
5£®3£®7 ²ÎÊý¼¯ºÏ 56
5£®4 Òªµã»Ø¹Ë 57
5£®5 OWASP²Î¿¼×ÊÁÏ 57
5£®6 ÆäËû²Î¿¼×ÊÁÏ 58
µÚ6Õ A2ʧЧµÄÉí·ÝÈÏÖ¤ºÍ»á»°¹ÜÀí 59
6£®1 ʧЧµÄÉí·ÝÈÏÖ¤ 60
6£®1£®1 ¸ÅÊö 60
6£®1£®2 ¸ÅÀÀ 60
6£®1£®3 ÈçºÎÉó²é 60
6£®1£®4 ²Î¿¼×ÊÁÏ 62
6£®1£®5 ±»ÒÅÍüµÄÃÜÂë 62
6£®1£®6 ÑéÖ¤Âë 64
6£®1£®7 ´øÍâͨÐÅ 66
6£®2 A2»á»°¹ÜÀí 68
6£®2£®1 ¸ÅÊö 68
6£®2£®2 ¸ÅÀÀ 68
6£®2£®3 Éó²éµÄÄÚÈÝ 69
6£®2£®4 »á»°³¬Ê± 70
6£®2£®5 »á»°×¢ÏúºÍ½áÊø 71
6£®2£®6 »á»°¹ÜÀíµÄ·þÎñÆ÷¶Ë·ÀÓù 72
µÚ7Õ A3¿çÕ¾½Å±¾¹¥»÷£¨XSS£© 74
7£®1 ʲôÊÇ¿çÕ¾½Å±¾¹¥»÷£¨XSS£© 75
7£®2 ¸ÅÀÀ 75
7£®3 ÈçºÎÉó²é 75
7£®3£®1 °²È«´úÂëÉó²éÐèÒªÏ꾡 75
7£®3£®2 ¹¤¾ß½éÉÜ 76
7£®4 OWASP²Î¿¼×ÊÁÏ 77
7£®5 ÆäËû²Î¿¼×ÊÁÏ 77
µÚ8Õ A4²»°²È«µÄÖ±½Ó¶ÔÏóÒýÓà 79
8£®1 ¸ÅÊö 80
8£®2 ¸ÅÀÀ 80
8£®3 ÈçºÎÉó²é 80
8£®3£®1 SQL×¢Èë 80
8£®3£®2 HTTP POSTÇëÇó 81
8£®3£®3 ¼ä½ÓÒýÓÃÓ³Éä 81
8£®3£®4 Êý¾Ý°ó¶¨¼¼Êõ 82
8£®3£®5 °²È«Éè¼Æ½¨Òé 82
8£®3£®6 Éó²é×¼Ôò 82
8£®4 °²È«´úÂëÉó²éÈËÔ±Ó¦¸Ã×öʲô 82
8£®5 MVC£®NETÖеİó¶¨ÎÊÌâ 83
8£®5£®1 ÏàÓ¦µÄÊÓͼ£¨HTML£© 83
8£®5£®2 ½¨Òé 84
8£®6 ²Î¿¼×ÊÁÏ 84
µÚ9Õ A5°²È«ÅäÖôíÎó 85
9£®1 Apache Struts 86
9£®2 JavaÆóÒµ°æÉùÃ÷ÅäÖà 87
9£®3 JEE×¢ÊÍ 91
9£®4 ¿ò¼ÜÌض¨ÅäÖãºApache Tomcat 92
9£®5 ¿ò¼ÜÌض¨ÅäÖãºJetty 93
9£®6 ¿ò¼ÜÌض¨ÅäÖãºJBoss AS 94
9£®7 ¿ò¼ÜÌض¨ÅäÖãºOracle WebLogic 94
9£®8 ³ÌÐòÅäÖãºJEE 95
9£®9 Microsoft IIS 97
9£®10 ¿ò¼ÜÌض¨ÅäÖãºMicrosoft II 99
9£®11 ³ÌÐòÅäÖãºMicrosoft IIS 102
9£®12 ½øÒ»²½µÄIISÅäÖà 103
9£®12£®1 ¹ýÂËÇëÇóºÍURLÖØд 103
9£®12£®2 ²Î¿¼×ÊÁÏ 111
9£®13 Ç¿Ãû³Æ 111
9£®13£®1 ÈçºÎʹÓÃÇ¿Ãû³Æ 112
9£®13£®2 ²Î¿¼×ÊÁÏ 115
9£®14 Round Tripping 115
9£®14£®1 »ìÏýµÄÖØÒªÐÔ 116
9£®14£®2 ʹÓûìÏý 116
9£®14£®3 ASPNetCon?gs 116
9£®14£®4 ²Î¿¼×ÊÁÏ 118
9£®15 £®NETÑéÖ¤¿Ø¼þ 118
µÚ10Õ A6Ãô¸ÐÊý¾Ý±©Â¶ 124
10£®1 ¼ÓÃÜ¿ØÖÆ 125
10£®1£®1 ¸ÅÊö 125
10£®1£®2 Éó²éÄÚÈÝ£º´«Êä±£»¤ 127
10£®1£®3 Éó²éÄÚÈÝ£º´æ´¢±£»¤ 129
10£®1£®4 ¼ÓÃÜ¡¢¹þÏ£ºÍÑÎÖµ 135
10£®1£®5 ²Î¿¼×ÊÁÏ 138
10£®2 ¼õÉÙ¹¥»÷Ãæ 139
10£®2£®1 ¸ÅÊö 139
10£®2£®2 Éó²éÄÚÈÝ 140
10£®2£®3 ²Î¿¼×ÊÁÏ 141
µÚ11Õ A7¹¦Äܼ¶È¨ÏÞ¿ØÖÆȱʧ 142
11£®1 ÊÚȨ 143
11£®2 ¸ÅÊö 144
11£®3 ×¢ÒâÊÂÏî 146
11£®4 ·ÃÎÊ¿ØÖƱ¸Íüµ¥ 148
11£®4£®1 Ó²±àÂë·½·¨ 148
11£®4£®2 ·ÀÓù·ÃÎÊ¿ØÖƹ¥»÷ 148
µÚ12Õ A8¿çÕ¾ÇëÇóαÔ죨CSRF£© 150
12£®1 ¸ÅÊö 151
12£®2 CSRFµÄ¹¤×÷Ô­Àí 152
12£®3 ×¢ÒâÊÂÏî 153
12£®3£®1 ÎÞЧµÄ·ÀÓù´ëÊ© 153
12£®3£®2 ¸ß·çÏÕ¹¦ÄÜ 154
12£®3£®3 ·ÀÓùCSRF¹¥»÷ 154
µÚ13Õ A9ʹÓú¬ÓÐÒÑ֪©¶´µÄ×é¼þ 159
13£®1 ¸ÅÊö 160
13£®2 ×¢ÒâÊÂÏî 160
µÚ14Õ A10δ¾­ÑéÖ¤µÄÖض¨ÏòºÍת·¢ 162
14£®1 ¸ÅÊö 163
14£®2 ×¢ÒâÊÂÏî 164
14£®3 ²Î¿¼×ÊÁÏ 166
µÚ15Õ ÆäËû¼¼Êõ 167
15£®1 HTML5 168
15£®1£®1 ¸ÅÊö 168
15£®1£®2 ×¢ÒâÊÂÏWebÐÅÏ¢´«µÝ 168
15£®1£®3 ×¢ÒâÊÂÏ¿çÔ´×ÊÔ´¹²Ïí 169
15£®1£®4 ×¢ÒâÊÂÏWebSockets 170
15£®1£®5 ×¢ÒâÊÂÏ·þÎñÆ÷ÍÆËÍʼþ 172
15£®2 ͬԴ²ßÂÔ 172
15£®2£®1 ¸ÅÊö 172
15£®2£®2 ×¢ÒâÊÂÏî 173
15£®3 Éó¼ÆÈÕÖ¾´úÂë 174
15£®3£®1 ¸ÅÊö 174
15£®3£®2 ×¢ÒâÊÂÏî 175
15£®3£®3 ²Î¿¼×ÊÁÏ 176
15£®4 ´íÎó´¦Àí 177
15£®4£®1 ¸ÅÊö 177
15£®4£®2 ×¢ÒâÊÂÏî 178
15£®4£®3 ×¢ÒâÊÂÏ°²È«µÄʧ°Ü 180
15£®4£®4 ×¢ÒâÊÂÏDZÔÚ©¶´´úÂë 180
15£®4£®5 ×¢ÒâÊÂÏIIS´íÎó´¦Àí 183
15£®4£®6 ×¢ÒâÊÂÏÔÚApacheÖд¦Àí´íÎó 185
15£®4£®7 ×¢ÒâÊÂÏÁìÏȵÄʵ¼ù´íÎó´¦Àí 186
15£®4£®8 ×¢ÒâÊÂÏ²¶»ñÒì³£µÄ˳Ðò 187
15£®4£®9 ×¢ÒâÊÂÏÊÍ·Å×ÊÔ´ºÍÁ¼ºÃµÄ×ÊÔ´¹ÜÀí 188
15£®4£®10 ²Î¿¼×ÊÁÏ 190
15£®5 ²é¿´°²È«¾¯±¨ 190
15£®5£®1 ¸ÅÊö 190
15£®5£®2 ×¢ÒâÊÂÏî 192
15£®6 ¼ì²éÖ÷¶¯·ÀÓù 193
15£®6£®1 ¸ÅÊö 193
15£®6£®2 ×¢ÒâÊÂÏî 194
15£®6£®3 ²Î¿¼×ÊÁÏ 196
15£®7 ¾ºÕùÌõ¼þ 196
15£®7£®1 ¸ÅÊö 196
15£®7£®2 ×¢ÒâÊÂÏî 197
15£®7£®3 ²Î¿¼×ÊÁÏ 198
15£®8 »º³åÇøÒç³ö 198
15£®8£®1 ¸ÅÊö 198
15£®8£®2 ×¢ÒâÊÂÏ»º³åÇøÒç³ö 200
15£®8£®3 ×¢ÒâÊÂÏ¸ñʽº¯ÊýÒç³ö 201
15£®8£®4 ×¢ÒâÊÂÏÕûÊýÒç³ö 202
15£®8£®5 ²Î¿¼×ÊÁÏ 204
¸½Â¼A Èí¼þ°²È«¿ª·¢ÉúÃüÖÜÆÚͼ±í 205
¸½Â¼B °²È«´úÂëÉó²éÇåµ¥ 210
¸½Â¼C Íþв½¨Ä£Ê¾Àý 214
C£®1 Íþв½¨Ä£Ê¾Àý²½Öè1£º·Ö½âÓ¦Óà 214
C£®2 Íþв½¨Ä£Ê¾Àý²½Öè2£ºÍþв·ÖÀà 219
C£®3 Íþв½¨Ä£Ê¾Àý²½Öè3£ºÈ·¶¨¶Ô²ß 221
¸½Â¼D ´úÂëÅÀ³æ 224
D£®1 ÔÚ£®NETÖÐËÑË÷´úÂë 224
D£®2 ÔÚJavaÖÐËÑË÷´úÂë 230
D£®3 ÔÚ¾­µäASPÖÐËÑË÷´úÂë 234
D£®4 ÔÚJavaScriptºÍAjaxÖÐËÑË÷´úÂë 236
D£®5 ÔÚC++ºÍApacheÖÐËÑË÷´úÂë 236
¸½Â¼E ²Î¿¼×ÊÁÏ 239