Web應用安全權威指南

作者： (日)德丸浩
出版社：人民郵電出版社
出版日期：2014/10/01
語言：簡體中文

定價：474元
優惠價：87折412元

運送方式：
臺灣與離島
海外

可配送點：台灣、蘭嶼、綠島、澎湖、金門、馬祖
可取貨點：台灣、蘭嶼、綠島、澎湖、金門、馬祖

載入中...

我要評鑑

分享

內容簡介

系日本Web安全第一人德丸浩所創，是作者從業多年的經驗總結。作者首先簡要介紹了Web應用的安全隱患以及產生原因，然后詳細介紹了Web安全的基礎，如HTTP、會話管理、同源策略等。此外還重點介紹了Web應用的各種安全隱患，對其產生原理及對策進行了詳盡的講解。最后對如何提高Web網站的安全性和開發安全的Web應用所需要的管理進行了深入的探討。《Web應用安全權威指南》可操作性強，讀者可以通過下載已搭建的虛擬機環境親自體驗書中的各種安全隱患。

《Web應用安全權威指南》適合Web相關的開發人員特別是安全及測試人員閱讀。

德丸浩，2008年創立HASH咨詢公司，任董事長。主要從事網絡安全性的診斷與咨詢工作，並在工作之余通過博客普及網絡安全知識。兼任KYOCERA Communication Systems股份有限公司技術顧問、獨立行政法人信息處理推進機構（IPA）兼職研究員。

第1章什麼是Web應用的安全隱患
1-1 安全隱患即「能用於作惡的Bug」
1-2 為什麼存在安全隱患會有問題
經濟損失
法律要求
對用戶造成不可逆的傷害
欺騙用戶
被用於構建僵屍網絡
1-3 產生安全隱患的原因
1-4 安全性Bug與安全性功能
1-5 本書的結構

第2章搭建試驗環境
2-1 試驗環境概要
2-2 安裝VMware Player
什麼是VMware Player
下載VMware Player
安裝VMware Player
2-3 安裝虛擬機及運行確認
虛擬機啟動確認
虛擬機的使用方法
編輯hosts文件
使用ping確認連接
Apache與PHP的運行確認
設置並確認郵箱賬號
2-4 安裝Fiddler
什麼是Fiddler
安裝Fiddler
Fiddler的運行確認及簡單用法
參考：虛擬機的數據一覽
參考：如果法連接試驗環境的POP3服務器

第3章 Web安全基礎：、會話管理、同源策略
3-1 與會話管理
為什麼要學習
最簡單的
使用Fiddler觀察消息
請求消息
響應消息
狀態行
響應頭信息
如果將比喻為對話
輸入-確認-注冊模式
POST方法
消息體
百分號編碼
Referer
GET和POST的使用區別
hidden參數能夠被更改
將hidden參數的更改比作對話
hidden參數的優點
狀態的認證
體驗Basic認證
專欄認證與授權
Cookie與會話管理
使用Cookie的會話管理
會話管理的擬人化解說
會話ID泄漏的原因
Cookie的屬性
專欄 Cookie Monster Bug
總結
3-2 被動攻擊與同源策略
主動攻擊與被動攻擊
主動攻擊
被動攻擊
惡意利用正規網站進行的被動攻擊
跨站被動攻擊
瀏覽器如何防御被動攻擊
……

第4章 Web應用的各種安全隱患
第5章典型安全功能
第6章字符編碼和安全
第7章如何提高Web網站的安全性
第8章開發安全的Web應用所需要的管理

看更多

詳細資料

ISBN：9787115370471
規格：378頁 / 普通級 / 1-1
出版地：中國

本書分類：電腦資訊> 網路/架站> 資訊安全

購物說明

溫馨提醒您：若您訂單中有購買簡體館無庫存/預售書或庫存於海外廠商的書籍，建議與其他商品分開下單，以避免等待時間過長，謝謝。

大陸出版品書況：因裝幀品質及貨運條件未臻完善，書況與台灣出版品落差甚大，封面老舊、出現磨痕、凹痕等均屬常態，故簡體字館除封面破損、內頁脫落...等較嚴重的狀態外，其餘所有商品將正常出貨。

請注意，部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。

調貨時間：若您購買海外庫存之商品，於您完成訂購後，商品原則上約45個工作天內抵台(若有將延遲另行告知)。為了縮短等待的時間，建議您將簡體書與其它商品分開訂購，以利一般商品快速出貨。

若您具有法人身份為常態性且大量購書者，或有特殊作業需求，建議您可洽詢「企業採購」。

退換貨說明

會員所購買的商品均享有到貨十天的猶豫期（含例假日）。退回之商品必須於猶豫期內寄回。

辦理退換貨時，商品必須是全新狀態與完整包裝(請注意保持商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性，切勿缺漏任何配件或損毀原廠外盒)。退回商品無法回復原狀者，恐將影響退貨權益或需負擔部分費用。

訂購本商品前請務必詳閱商品退換貨原則。