欧美一区二区三区老妇人-欧美做爰猛烈大尺度电-99久久夜色精品国产亚洲a-亚洲福利视频一区二区

web安全性考慮的幾方面

2021-03-13    分類(lèi)： 網(wǎng)站建設(shè)

web安全性考慮的幾方面
了解下面幾個(gè)關(guān)鍵點(diǎn)對(duì)理解整個(gè) web安全， 甚至整個(gè)安全體系都有很大的幫助。 我們希望大家的出發(fā)點(diǎn)更加貼近實(shí)際，有這幾個(gè)關(guān)鍵點(diǎn)作為支撐，后續(xù)的一切將更加清晰明了。
web安全性考慮的幾方面
1.數(shù)據(jù)與指令 
用瀏覽器打開(kāi)一個(gè)網(wǎng)站，呈現(xiàn)在我們面前的都是數(shù)據(jù)，有服務(wù)端存儲(chǔ)的（如：數(shù)據(jù)庫(kù)、內(nèi)存、文件系統(tǒng)等） 、客戶(hù)端存儲(chǔ)的（如：本地 Cookies、Flash Cookies 等） 、傳輸中的（如：JSON 數(shù)據(jù)、XML 數(shù)據(jù)等） ，還有文本數(shù)據(jù)（如：HTML、JavaScript、CSS 等） 、多媒體數(shù)據(jù)（如：Flash、MP3 等） 、圖片數(shù)據(jù)等。 這些數(shù)據(jù)構(gòu)成了我們看到的 Web 世界，它表面豐富多彩，背后卻是暗流涌動(dòng)。在數(shù)據(jù)流的每一個(gè)環(huán)節(jié)都可能出現(xiàn)安全風(fēng)險(xiǎn)。因?yàn)閿?shù)據(jù)流有可能被“污染” ，而不像預(yù)期的那樣存儲(chǔ)或傳輸。
如何存儲(chǔ)、傳輸并呈現(xiàn)出這些數(shù)據(jù)，這需要執(zhí)行指令，可以這樣理解：指令是要執(zhí)行的命令。正是這些指令被解釋執(zhí)行，才產(chǎn)生對(duì)應(yīng)的數(shù)據(jù)內(nèi)容，而不同指令的解釋執(zhí)行，由對(duì)應(yīng)的環(huán)境完成，比如：
<script>
eval(location.hash.substr(1));
</script>
<script></script>標(biāo)簽內(nèi)的是一句 JavaScript 指令，由瀏覽器的 JS 引擎來(lái)解釋執(zhí)行，解釋的結(jié)果是數(shù)據(jù)。而<script></script>本身卻是 HTML 指令（俗稱(chēng) HTML 標(biāo)簽），由瀏覽器 DOM 引擎進(jìn)行渲染執(zhí)行。
這是一條簡(jiǎn)單的 SQL 查詢(xún)指令，當(dāng)這條指令被解釋執(zhí)行時(shí)，會(huì)產(chǎn)生一組數(shù)據(jù)，內(nèi)容由 username/email/desc 構(gòu)成，而解釋的環(huán)境則為數(shù)據(jù)庫(kù)引擎。
如果數(shù)據(jù)與指令之間能各司其職，那么 Web 世界非常太平了?？赡阋?jiàn)過(guò)太平盛世真正存在嗎？當(dāng)正常的數(shù)據(jù)內(nèi)容被注入指令內(nèi)容，在解釋的過(guò)程中，如果注入的指令能夠被獨(dú)立執(zhí)行，那么攻擊發(fā)生了。
2.瀏覽器的同源策略 
古代的楚河漢界明確規(guī)定了楚漢兩軍的活動(dòng)界限，理應(yīng)遵守，否則必天下大亂，而事實(shí)上天下曾大亂后又統(tǒng)一。這里我們不用管這些“分久必合，合久必分”的問(wèn)題，關(guān)鍵是看到這里規(guī)定的“界限” 。Web 世界之所以能如此美好地呈現(xiàn)在我們面前，多虧了瀏覽器的功勞，不過(guò)瀏覽器不是一個(gè)花瓶——只負(fù)責(zé)呈現(xiàn)，它還制定了一些安全策略，這些安全策略有效地保障了用戶(hù)計(jì)算機(jī)的本地安全與 Web安全。
注：計(jì)算機(jī)的本地與 Web是不同的層面，Web 世界（通常稱(chēng)為 Internet 域）運(yùn)行在瀏覽器上，而被限制了直接進(jìn)行本地?cái)?shù)據(jù)（通常稱(chēng)為本地域）的讀寫(xiě)。
同源策略是眾多安全策略的一個(gè)，是 Web 層面上的策略，非常重要，如果少了同源策略，等于楚漢兩軍沒(méi)了楚河漢界，這樣天下大亂了。
同源策略規(guī)定：不同域的客戶(hù)端腳本在沒(méi)明確授權(quán)的情況下，不能讀寫(xiě)對(duì)方的資源。
下面分析同源策略下的這個(gè)規(guī)定，其中有幾個(gè)關(guān)鍵詞：不同域、客戶(hù)端腳本、授權(quán)、讀寫(xiě)、資源。
（1）不同域或同域
同域要求兩個(gè)站點(diǎn)同協(xié)議、同域名、同端口，比如：表 1-1 展示了表中所列站點(diǎn)與http://www.foo.com 是否同域的情況。
web安全性考慮的幾方面
從表 1-1 中的對(duì)比情況可以看出，我們通常所說(shuō)的兩個(gè)站點(diǎn)同域是指它們同源。
（2）客戶(hù)端腳本
客戶(hù)端腳本主要指 JavaScript （各個(gè)瀏覽器原生態(tài)支持的腳本語(yǔ)言） 、 ActionScript （Flash的腳本語(yǔ)言） ，以及 JavaScript 與 ActionScript 都遵循的 ECMAScript 腳本標(biāo)準(zhǔn)。
Flash 提供通信接口，使得這兩個(gè)腳本語(yǔ)言可以很方便地互相通信?？蛻?hù)端的攻擊幾乎都是基于這兩個(gè)腳本語(yǔ)言進(jìn)行的，當(dāng)然 JavaScript 是最廣泛的。
被打入“冷宮”的客戶(hù)端腳本有 VBScript，由于該腳本語(yǔ)言相對(duì)較孤立，又有當(dāng)紅的JavaScript 存在，所以實(shí)在是沒(méi)有繼續(xù)存在的必要。
（3）讀寫(xiě)權(quán)限
Web 上的資源有很多，有的只有讀權(quán)限，有的同時(shí)擁有讀和寫(xiě)的權(quán)限。比如：HTTP請(qǐng)求頭里的 Referer（表示請(qǐng)求來(lái)源）只可讀，而 document.cookie 則具備讀寫(xiě)權(quán)限。這樣的
（4）資源
資源是一個(gè)很廣泛的概念，只要是數(shù)據(jù)，都可以認(rèn)為是資源。同源策略里的資源是指Web 客戶(hù)端的資源。一般來(lái)說(shuō)，資源包括：HTTP 消息頭、整個(gè) DOM 樹(shù)、瀏覽器存儲(chǔ)（如：Cookies、Flash Cookies、localStorage 等） 。客戶(hù)端安全威脅都是圍繞這些資源進(jìn)行的。
3.信任與信任關(guān)系
其實(shí)web安全的攻防都是圍繞“信任”進(jìn)行的。前面提到的同源策略也是信任的一種表現(xiàn)，默認(rèn)情況下，不同源則不信任，即不存在什么信任關(guān)系，這都是出于安全的考慮。

本文名稱(chēng)：web安全性考慮的幾方面
網(wǎng)站網(wǎng)址：http://chinadenli.net/news23/105123.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、軟件開(kāi)發(fā)、網(wǎng)站營(yíng)銷(xiāo)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

商城網(wǎng)站建設(shè)
草草视频福利在线观看| 亚洲熟妇中文字幕五十路| 欧美黑人在线精品极品| 久久久免费精品人妻一区二区三区| 天堂网中文字幕在线视频| 日韩欧美国产高清在线| 大香蕉精品视频一区二区| 中文字幕日韩欧美亚洲午夜| 黄色国产自拍在线观看| 国产午夜福利片在线观看| 美女激情免费在线观看| 99香蕉精品视频国产版| 婷婷激情四射在线观看视频| 99久久成人精品国产免费| 国产熟女一区二区不卡| 麻豆一区二区三区在线免费| 亚洲视频一区二区久久久| 欧美日韩精品视频在线| 好吊日成人免费视频公开| 欧美极品欧美精品欧美| 午夜视频成人在线免费| 午夜精品一区免费视频| 欧美日韩综合在线第一页| 亚洲清纯一区二区三区| 亚洲一区二区三区三区| 小草少妇视频免费看视频| 亚洲综合伊人五月天中文| 一区二区福利在线视频| 伊人久久青草地综合婷婷| 伊人久久五月天综合网| 五月情婷婷综合激情综合狠狠| 国产一区二区精品丝袜| 欧美日韩人妻中文一区二区| 日本精品免费在线观看| 日本亚洲欧美男人的天堂| 国内外免费在线激情视频| 亚洲国产丝袜一区二区三区四| 极品少妇一区二区三区精品视频| 日本和亚洲的香蕉视频| 亚洲精品欧美精品一区三区| 国产又色又爽又黄又免费|