Web°²È«¼¼Êõ»ù´¡

µÚ1Õ Web¼¼ÊõºÍ°²È«ÎÊÌâ 1 1.1 Web¼¼Êõ¸ÅÊö 1 1.1.1 Web¼¼ÊõµÄ·¢Õ¹ 1 1.1.2 WebÈ«Õ»¼¼Êõ 3 1.1.3 WebÓ¦ÓÃÌåϵ¿ò¼Ü 3 1.1.4 ±¾ÊéʹÓõÄWeb¼¯³É»·¾³ 5 1.2 WebÉæ¼°µÄ°²È«ÎÊÌâ 6 1.2.1 Web°²È«ÎÊÌâµÄ²úÉúÔ­ÒòºÍÏà¹Ø°¸Àý 6 1.2.2 ¿ª·ÅÐÔWebÓ¦ÓóÌÐò°²È«ÏîÄ¿(OWASP) 8 1.3 Web°²È«¼¼ÊõµÄѧϰ·½·¨ 10 Á·Ï°Ìâ 13 µÚ2Õ ¿Í»§¶Ë°²È« 14 2.1 ¿Í»§¶Ë¿ª·¢ 14 2.1.1 ¿Í»§¶Ë¿ª·¢»ù´¡ 14 2.1.2 HTML 15 2.1.3 CSS 20 2.1.4 JavaScript 24 2.2 XSS¿çÕ¾½Å±¾¹¥»÷ 28 2.2.1 XSS»ù´¡ 28 2.2.2 ·´ÉäÐÍXSS 29 2.2.3 ´æ´¢ÐÍXSS 35 2.2.4 XSS¹¥»÷ƽ̨ 37 Á·Ï°Ìâ 39 µÚ3Õ ÍøÂçЭÒ鰲ȫ 40 3.1 HTTP¼ò½é 40 3.1.1 HTTPµÄ¹¤×÷Á÷³Ì 40 3.1.2 HTTPÇëÇó 42 3.1.3 ä¯ÀÀÆ÷ÖеÄHTTPÊý¾Ý°ü 45 3.2 HTTP°²È« 47 3.2.1 HTTPµÄȱÏÝ 47 3.2.2 ½Ù³Ö¹¤¾ß 49 3.2.3 HTTPµÄ¶ñÒâÀûÓà 51 Á·Ï°Ìâ 61 µÚ4Õ ·þÎñ¶Ë°²È« 62 4.1 PHP»ù´¡ 62 4.1.1 »ù´¡Óï·¨ 62 4.1.2 ±íµ¥ÑéÖ¤ 65 4.2 PHPÓ﷨©¶´ 70 4.2.1 ±äÁ¿µÄÈõÀàÐÍ©¶´ 70 4.2.2 PHPº¯ÊýÀ੶´ 74 4.3 ÎļþÉÏ´«Â©¶´ 80 4.3.1 ÌØÂåÒÁľÂíºÍ²Ëµ¶À๤¾ß 80 4.3.2 ©¶´Ô­Àí 85 4.3.3 ¿Í»§¶ËÑéÖ¤ºÍÎļþÀàÐÍÈƹý 86 4.3.4 ·þÎñÆ÷²Ù×÷ϵͳ¹ØÁªÐÍ©¶´ 92 4.3.5 ±àÂë¸ñʽ©¶´ 95 4.3.6 Web·þÎñÆ÷ÅäÖÃÐÍ©¶´ 99 4.3.7 Ìõ¼þ¾ºÕù 103 4.3.8 ÎļþÉÏ´«Â©¶´µÄ·ÀÓù 107 4.4 Îļþ°üº¬Â©¶´ 108 4.4.1 ©¶´Ô­Àí 108 4.4.2 ©¶´ÀûÓà 110 4.4.3 αЭÒé°üº¬ 114 4.4.4 Îļþ°üº¬Â©¶´µÄ·ÀÓù 123 4.5 ÐòÁл¯ºÍ·´ÐòÁл¯Â©¶´ 123 4.5.1 ÐòÁл¯»ù´¡ 123 4.5.2 ħÊõ·½·¨ 129 4.5.3 ©¶´Ô­Àí 130 4.5.4 ©¶´ÀûÓà 133 4.5.5 ÐòÁл¯ºÍ·´ÐòÁл¯Â©¶´µÄ·ÀÓù 136 4.6 ÃüÁîÖ´ÐЩ¶´ 137 4.6.1 ©¶´Ô­Àí 137 4.6.2 ©¶´ÀûÓà 139 4.6.3 Èƹý·½·¨ 145 4.6.4 ÃüÁîÖ´ÐЩ¶´µÄ·ÀÓù 146 Á·Ï°Ìâ 146 µÚ5Õ Êý¾Ý¿â°²È« 148 5.1 Êý¾Ý¿â»ù´¡ 148 5.1.1 Êý¾Ý¿âºÍ°²È«ÎÊÌâ 148 5.1.2 PhpStudyÖеÄMySQL 149 5.1.3 MySQL»ù±¾Ö¸Áî 150 5.1.4 MySQLÓëPHPµÄÁ¬½Ó 157 5.2 SQL×¢È멶´ 158 5.2.1 ©¶´Ô­Àí 158 5.2.2 ÍòÄÜÃÜÂë 159 5.2.3 ¿ç±í¼ìË÷ 162 5.2.4 ×¢ÈëµãÀàÐÍ 170 5.2.5 »ù±¾SQL×¢Èë 173 5.2.6 ¸ß½×SQL×¢Èë 177 5.3 ÈƹýWAFµÄSQL×¢Èë 190 5.3.1 WAF»ù´¡ 190 5.3.2 Èƹý·½·¨ 191 5.4 SQL×¢È멶´µÄ·ÀÓù 195 Á·Ï°Ìâ 195 ¸½Â¼ Ó밲ȫÏà¹ØµÄ·¨ÂÉ·¨¹æ 197 ²Î¿¼ÎÄÏ× 200