Web Security

Web框架安全

模板引擎与XSS防御 XSS攻击是在用户的浏览器上执行的其形成过程则是在服务器端页面渲染时注入了恶意的HTML代码导致的从MVC架构来说是发生在View层因此使用输出编码的防御方法更加合理这意味着需要针对不同上下文的XSS攻

Web Security web框架 安全 Xss CSRF
OAuth 简介

OAuth是一个在不提供用户名和密码的情况下授权第三方应用访问Web资源的安全协议常用的应用 OAuth 的场景一般是某个网站想要获取一个用户在第三方网站中的某些资源和服务比如在人人网上想要导入用户MSN里的好友在没有OAuth

authentication Web Security OAuth SSO

Web框架安全