全新正版 Web安全程序设计与实践(应用型网络与信息安全工程技术人才培养系列教材高等学校电子信 编者:孙海峰 9787560652979 西安电子科大
本店所售图书，保证正版新书，有个别图片和实书封面不一样，以实书封面为准，最快当天，一般隔天发货。支持7天无理由退换货.开票联系客服
￥ 10.83 3.2折 ￥ 34 全新
库存17件
北京西城
认证卖家担保交易快速发货售后保障
作者编者:孙海峰
出版社西安电子科大
ISBN9787560652979
出版时间2019-04
装帧其他
开本其他
定价34元
货号30654450
上书时间2023-03-04
- 最新上架
商品详情
- 品相描述：全新
- 商品描述
-
目录
第一篇 预备知识
项目1 Web服务器平台安装与配置
【项目描述】
【知识储备】
任务1-1 安装Web服务器操作系统
任务1-2 安装并配置PHP
任务1-3 安装并配置MySQL
任务1-4 安装并配置Apache
【项目总结】
【拓展思考】
项目2 Web开发基础
【项目描述】
【知识储备】
任务2-1 MySQL数据库的使用
任务2-2 静态网页开发
任务2-3 PHP动态网页开发
【项目总结】
【拓展思考】
第二篇 SQL注入攻击及防护
项目3 万能密码登录——Post型注入攻击
【项目描述】
【知识储备】
任务3-1 创建数据库
任务3-2 建立基于Session验证的用户登录网站
3-2-1 任务实现
3-2-2 功能测试
任务3-3 万能密码SQL注入攻击测试
3-3-1 测试过程
3-3-2 其他形式的万能密码
3-3-3 测试分析
任务3-4 万能密码SQL注入攻击防护
3-4-1 使用正则表达式限制用户输入
3-4-2 使用PHP转义函数
3-4-3 MySQLi参数化查询
3-4-4 PDO参数化查询
【项目总结】
【拓展思考】
项目4 数据库暴库——Get型注入攻击
【项目描述】
【知识储备】
任务4-1 创建数据库
任务4-2 建立Get方式查询的网站
4-2-1 任务实现
4-2-2 功能测试
任务4-3 数据库暴库攻击测试
4-3-1 暴数据库
4-3-2 暴lab数据库的数据表
4-3-3 暴users表的所有列
4-3-4 暴users表的数据
4-3-5 测试分析
任务4-4 Get型攻击防护
4-4-1 使用PHP转义函数
4-4-2 MySQLi参数化查询
【项目总结】
【拓展思考】
项目5 更新密码——二阶注入攻击
……
项目6 Cookie注入攻击
项目7 HTTP头部注入攻击
第三篇 前端攻击及防护
项目8 Session欺骗攻击
项目9 Cookie欺骗攻击
项目10 XSS跨站攻击
项目11 CSRF跨站伪造请求攻击
项目12 验证码
第四篇 文件漏洞及防护
项目13 文件上传漏洞
项目14 文件下载漏洞
项目15 文件解析漏洞
项目16 文件包含漏洞
参考文献
— 没有更多了 —
以下为对购买帮助不大的评价