hackingwebarchitectureforfunandprofit-資料下載頁
2025-07-15 18:52本頁面
【正文】 下么？ ?前臺和后臺在安全等級上是分開的，真的分開了么 ? ?我們重要的業(yè)務真的已經(jīng)獨立開來了么？ 從架構上解決問題 ? 從架構上解決問題 ?認證 cookie和應用程序 cookie獨立開（保護認證） ? Httponly(放到哪個域名 ) ?應用程序后臺敏感操作和前臺操作域名獨立（同源策略） ? ?慎用 p3p 從架構上解決問題 ? 一個例子 (blogspot) ?前臺是 ?后臺是 ?所有前臺可以少做或者不做任何過濾， xss可以無視（防止不了人家 YY），需要對 存在的 xss防范（已經(jīng)很少了） 從架構上解決問題 ? 不只是 web安全 ? Yahoo的宿命 ?直接竊取其他人 Yahoo帳戶 ?無法修復的漏洞 ?宿命 ? 為什么 Linux比 Windows安全 ?架構 從架構上解決問題 ? 困難在哪 ?和業(yè)務的沖突 ?和業(yè)務的沖突導致基礎架構的形成 ?基礎架夠的形成導致重新設計的代價重大 ? 何時改變宿命 ?現(xiàn)在 QA Thanks
環(huán)評公示相關推薦
鄂ICP備17016276號-1