[Java网络安全系列面试题] GET 和 POST 的区别在哪里？
一. 概述 本文的内容源自其他博客的总结，属于笔者的读书笔记，结构如下： HTTP 的请求报文 GET 方法的特点 POST 方法的特点 GET 和 POST 的区别 ...
原文：[Java网络安全系列面试题]常见web攻击有哪些？
搞Web开发离不开安全这个话题，确保网站或者网页应用的安全性，是每个开发人员都应该了解的事。本篇主要简单介绍在Web领域几种常见的攻击手段及Java Web中的预防方式。 . XSS . 什么是XSS XSS攻击：跨站脚本攻击 Cross Site Scripting ，为了不和层叠样式表 Cascading Style Sheets, CSS 的缩写混淆，故将跨站脚本攻击缩写为XSS。XSS是 ...
2020-03-23 21:19 0 1840 推荐指数：
相关推荐
网络安全系列 之 密码算法
目录 1. 简介 1.1 密码算法作用 1.2 常用密码算法 2. 随机数 3. 对称加密算法 4. 非对称加密算法 ...
网络安全常见面试题（第一弹）
欢迎关注我的个人公众号：小谢backup 1、防止SQL注入有哪两种方式？ 使用参数化查询（优先） 对不可信数据进行校验 2、XSS注入分类？ 反射型XSS注入 存储型XSS注入 ...
几率大的网络安全面试题（含答案）
防范常见的 Web 攻击 什么是SQL注入攻击 攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。 用户登录，输入用户名 lianggzone，密码 ‘ or ‘1’=’1 ，如果此时使用参数构造的方式，就会 ...
网络安全系列 之 密钥安全管理
目录 0. 基本概念 1. 密钥分层管理结构 密钥分层管理至少选择两层结构进行管理：根密钥和工作密钥。 2. 密钥生命周期安全管理 2.1 生成 2.2 分发 在密钥的分发过程中，对于对称密钥 ...
程序员之网络安全系列（六）：动态密码
系列目录 程序员之网络安全系列（一）：为什么要关注网络安全？ 程序员之网络安全系列（二）：如何安全保存用户密码及哈希算法 程序员之网络安全系列（三）：数据加密之对称加密算法 程序员之网络安全系列（四）：数据加密之非对称秘钥 程序员之网络安全系列（五）：数字证书 ...
网络安全系列 之 SQL注入学习总结
目录 1. sql注入概述 2. sql注入测试工具 3. sql注入防御方法 3.1 问题来源 3.2 防御方法 4. SQL注入 ...
程序员之网络安全系列（一）：为什么要关注网络安全？
#post_detail h2 { color: #000; padding: 5px; margin-bottom: 10px; ...