[Java網絡安全系列面試題] GET 和 POST 的區別在哪里？
一. 概述 本文的內容源自其他博客的總結，屬於筆者的讀書筆記，結構如下： HTTP 的請求報文 GET 方法的特點 POST 方法的特點 GET 和 POST 的區別 ...
原文：[Java網絡安全系列面試題]常見web攻擊有哪些？
搞Web開發離不開安全這個話題，確保網站或者網頁應用的安全性，是每個開發人員都應該了解的事。本篇主要簡單介紹在Web領域幾種常見的攻擊手段及Java Web中的預防方式。 . XSS . 什么是XSS XSS攻擊：跨站腳本攻擊 Cross Site Scripting ，為了不和層疊樣式表 Cascading Style Sheets, CSS 的縮寫混淆，故將跨站腳本攻擊縮寫為XSS。XSS是 ...
2020-03-23 21:19 0 1840 推薦指數：
相關推薦
網絡安全系列 之 密碼算法
目錄 1. 簡介 1.1 密碼算法作用 1.2 常用密碼算法 2. 隨機數 3. 對稱加密算法 4. 非對稱加密算法 ...
網絡安全常見面試題（第一彈）
歡迎關注我的個人公眾號：小謝backup 1、防止SQL注入有哪兩種方式？ 使用參數化查詢（優先） 對不可信數據進行校驗 2、XSS注入分類？ 反射型XSS注入 存儲型XSS注入 ...
幾率大的網絡安全面試題（含答案）
防范常見的 Web 攻擊 什么是SQL注入攻擊 攻擊者在HTTP請求中注入惡意的SQL代碼，服務器使用參數構建數據庫SQL命令時，惡意SQL被一起構造，並在數據庫中執行。 用戶登錄，輸入用戶名 lianggzone，密碼 ‘ or ‘1’=’1 ，如果此時使用參數構造的方式，就會 ...
網絡安全系列 之 密鑰安全管理
目錄 0. 基本概念 1. 密鑰分層管理結構 密鑰分層管理至少選擇兩層結構進行管理：根密鑰和工作密鑰。 2. 密鑰生命周期安全管理 2.1 生成 2.2 分發 在密鑰的分發過程中，對於對稱密鑰 ...
程序員之網絡安全系列（六）：動態密碼
系列目錄 程序員之網絡安全系列（一）：為什么要關注網絡安全？ 程序員之網絡安全系列（二）：如何安全保存用戶密碼及哈希算法 程序員之網絡安全系列（三）：數據加密之對稱加密算法 程序員之網絡安全系列（四）：數據加密之非對稱秘鑰 程序員之網絡安全系列（五）：數字證書 ...
網絡安全系列 之 SQL注入學習總結
目錄 1. sql注入概述 2. sql注入測試工具 3. sql注入防御方法 3.1 問題來源 3.2 防御方法 4. SQL注入 ...
程序員之網絡安全系列（一）：為什么要關注網絡安全？
#post_detail h2 { color: #000; padding: 5px; margin-bottom: 10px; ...