略
大多數應用程式都聲稱其安全可靠，因為它們使用ssl（secure socket layer, ssl安全套接層）
ssl使用128位安全套接層技術設計，是為網路通訊提供安全和資料完整性的一種安全協議。ssl在傳輸層對網路連線進行加密，可以防止未授權使用者檢視您的人任何資訊。它提供以下服務：
1. 認證使用者和伺服器，確保資料傳送到正確的客戶機和伺服器
2. 加密資料以防止資料中途被竊取
3. 維護資料的完整性，確保資料在傳輸過程中不被改變。
實際上，大多數web應用程式並不安全，雖然ssl已經得到了廣泛應用，並且會定期進行pci（支付卡行業標準）。
常見的web應用程式漏洞型別有以下幾種：
跨站點指令碼
跨站點請求偽造
資訊洩露
不完善的訪問控制措施
不完整的身份驗證措施
sql注入
ssl是一種出色的技術，可為使用者瀏覽器和web伺服器間傳輸的資料提供機密性和完整性保護功能。它有助於防止資訊洩露，並可以保證使用者處理的web伺服器的安全性。但是ssl並不能抵禦直接針對某個應用程式的伺服器或者客戶端元件的攻擊，而許多成功的攻擊恰恰屬於這種型別。
所以無論是否使用ssl，大多數web應用程式仍然存在安全漏洞。
使用者並不限於使用一種web瀏覽器訪問應用程式
使用者可以干預客戶端和伺服器間傳送的所有資料，包括請求引數，cookies和http訊息頭。可以輕易避開客戶端執行的任何安全控制項，如輸入確認驗證。
絕大多數針對web應用程式的攻擊都涉及向伺服器提交輸入，旨在引起一些應用程式設計者無法預料或不希望出現的事件。
Hyperf從入門到精通（1）
編譯安裝 建立軟鏈 對php fpm執行使用者進行設定 建立軟鏈 配置環境變數，加入全域性命令 啟動php fpm 服務 檢視是否啟動 殺死php fpm 安裝swoole 安裝composer 安裝redis 安裝hyperf 壓力測試 hyperf從入門到精通第一講，介紹hyperf框架的特點，...
FPGA從入門到精通 1 前序
畢業後，從乙個嵌入式硬體狗轉做fpga工程師，從中兜兜轉轉繞了不少彎路，為了給後人避坑，所以今天開始寫有關fpga從入門到精通的教程吧，這也算是給我國積體電路的發展做出微薄的貢獻吧。本門課程主要是針對有一定數電基礎的人看的。所以不會不像其他教程那樣，上來就跟你講verilog，跑馬燈，按鍵，計數器等...
EFCore 從入門到精通 1（總覽
支援多種資料庫 mssql mysql,sqlite，inmemory 支援linq查詢 支援反向工程，可以將資料庫的架構和efcore模型進行同步 支援遷移，efcore模型的更改可以通過遷移到同步到資料庫架構中 支援日誌記錄 事件和診斷 支援使用原生的sql語句進行資料操作，類似半自動orm e...