首先需要声明。这纯粹是没有远见和有点真才实学开发一个愚蠢的观点，只为web参考系统安全。1、HTTP参数注入攻击參数，被用做后端HTTP请求中的參数，这个时候就有可能会导致HTTP參数注入。 一个自己想出来的烂例如： 一个P2P的转账系统：钱(money),从哪里(from)到哪里去...
分类：
Web程序 时间：
2015-07-28 10:33:37
阅读次数：
120
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、HTTP参数注入攻击如果用户提交的参数，被用做后端HTTP请求中的参数，这个时候就有可能会导致HTTP参数注入。
一个自己想出来的烂比方：
一个P2P的转账系统：钱(money),从哪里(from)到哪里去(to).
一个很简单的系统。开发的时候为了复用代码，加了一个判断字符(check...
分类：
Web程序 时间：
2015-03-12 17:19:32
阅读次数：
130
