由於應用程式無法控制客戶端，使用者幾乎可向伺服器端應用程式提交任意輸入。應用程式必須假設所有輸入的資訊都是惡意的輸入，並必須採取措施確保攻擊者無法使用專門設計的輸入破壞應用程式，干擾其邏輯結構與行為，並最終達到非法訪問其資料和功能的目的。
這個核心問題表現在許多方面。
絕大多數針對 web 應用程式的攻擊都涉及向伺服器提交輸入，旨在引起一些應用程式設計者無法預料或不希望出現的事件。以下舉例說明為實現這種目的而提交的專門設計的輸入。
勿庸置疑，ssl 無法阻止攻擊者向伺服器提交專門設計的輸入。應用程式使用 ssl 僅僅表示網路上的其他使用者無法檢視或修改攻擊都傳送的資料。因為攻擊者控制著 ssl 通道的終端，能夠通過這條通道向伺服器傳送任何內容。如果前面提到的任何攻擊成功實現，那麼不論其在 faq 中聲稱其如何安全，該應用程式都很容易受到攻擊。
web安全問題彙總
web 安全問題總結 一，資料庫安全性 1，mssql資料庫安全性 l web中不允許使用sa級的使用者連線資料庫 解決方法 2，access資料庫安全性 解決方法 u 第一步 新建乙個表。u 第二步 在表中建乙個字段，名稱隨意，型別是ole物件，然後用asp 向字段中新增一條記錄寫入單位元組的 為...
web安全問題 csrf
1.原理 使用者登入a a 確認身份 b 向a 發起請求 帶a 身份 cookie會保留在網頁中 2.csrf攻擊危害 www.a.com前端 www.a.com後端 www.b.com前端 www.a.com後端 b 向a 請求帶a cookies 不訪問a 前端 refer為b 1.cookie...
使用者登入驗證安全問題
關於登入驗證安全問題，使用者名稱和密碼使用 1 1 or 1 1 典型的sql sql select from 表where user user and pass pass 為避免 sql select from 表where user 1 1 or 1 1 and pass 1 1 or 1 1 ...