《图解HTTP》读书笔记——第十一章

第11章 Web的攻击技术
11.1 针对Web的攻击技术
1）主动攻击：以服务器为目标，攻击者直接访问Web应用，把攻击代码传入，前提是攻击者需要能够访问到资源；代表是SQL注入攻击和OS命令注入攻击；
2）被动攻击：以服务器为目标，利用全套策略执行攻击代码；

11.2 因输出值转义不完全引发的安全漏洞
1）实施Web应用的安全对策大致有两部分：客户端的验证；Web应用端（服务器端）的验证；