web安全学习如何提高自己

发布网友发布时间：2022-04-23 01:34

共3个回答

热心网友时间：2023-06-28 07:48

横向就是如图所示，纵向就是数据流；数据流说白了就是http协议。
举例：
1、如果在操作系统没有处理好，就产生了OS命令执行的安全问题；
2、如果在存储层的数据库中没有处理好，数据库的SQL解析引擎把这个“特殊数据”当做指令执行，就产生了SQL注入；
3、如果在web容器层如nginx中没有处理好，nginx把特殊数据当成指令执行时，就会产生远程溢出、DoS等各种安全问题；
4、如果在web开发框架或web应用层中没有处理好，把特殊数据当做指令执行时，可能就产生远程命令执行的安全问题；
5、如果在web前端层中没有处理好，浏览器的JS引擎把特殊数据当做执行执行时，就可能产生XSS跨站脚本的安全问题；

总结：
一切安全问题都体现在“输入输出”上，一切安全问题都存在“数据流”的整个过程中；

热心网友时间：2023-06-28 07:48

web安全防范最重要的4个点：
XSS、SQL注入、CSRF、远程加载

热心网友时间：2023-06-28 07:49

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）专、网属络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。