十大应用安全威胁

常见应用安全威胁（OWASP TOP 10） 2013

1. 注入

2. 失效的身份认证和会话管理

3. 跨站脚本攻击（XSS）

4. 不安全的直接对象引用

5. 安全配置错误

6. 敏感信息泄露

7. 功能级访问控制缺失

8. 跨站请求伪造（CSRF）

9. 使用含有已知漏洞的组件

10. 未验证的重定向和转发

风险评估标准

风险 = 可能性 * 影响
颜色越深，说明越容易发生，影响越大

1. 注入

SQL注入就是将表单中的数据提交到应用程序后台，从而影响预定义的SQL命令执行
一个成功的SQL注入会导致下列结果

• 从数据库读取敏感信息
• 修改数据库的内容
• 执行