客戶端通常會儲存uid，訪問介面時傳入uid告訴伺服器是誰訪問。那麼引出了最初級的安全問題，如果我們僅僅只信任uid那一旦修改這個引數值就可以篡改別的使用者資料了。
比如密碼的重要性不言而喻，下面談談如何保證密碼或重要資料不被洩露。
如果攻擊者知道你的介面引數，有可能模擬這些資料修改提交或者批量提交。例如攻擊者中途拿到密碼密文雖然他不知道這些是什麼鬼，但是拿到這個引數直接丟給伺服器依然是合法的，再例如一些批量刷搶購活動，或者有好事者沒事對乙個介面不斷重複提交資料。防止這些行為其實問題就是如何對引數進行合法性、時效性設定問題。
網路安全之XSS CSRF
原理 向 注入惡意指令碼 攻擊型別 防範措施 原理利用 對使用者的信任，黑客通過 b 誘導使用者去訪問已經登入的 a，進行一些違背使用者意願的請求。注意 在這個攻擊過程中，攻擊者借助受害者的 cookie 騙取伺服器的信任，但並不能拿到cookie，也看不到 cookie 的內容。防範措施 可以在 ...
網路安全之html
1.html表示超文字標記語言 hyper text markup language 2.標籤解釋 這個標籤是告訴瀏覽器這是html 的開始，這個是文件的終止 這個標籤是頭資訊，在瀏覽器視窗中，頭的資訊是不被顯示的 是文件的標題，被顯示在瀏覽器視窗的標題欄 這個標籤之間是正文，會被顯示在瀏覽器中 這...
2020 10 28網路安全之網路安全產品
1.網路安全 防火牆 入侵檢測與防禦 網路隔離和單向匯入 防病毒閘道器 上網行為管理 網路安全審計 vpn抗拒絕服務攻擊 網路准入2.終端安全 防病毒 主機檢測與審計 安全作業系統 主機 伺服器加固3.應用安全 web應用防火牆 web應用安全掃瞄 網頁防篡改 郵件安全4.資料安全 資料庫審計與防護...