Web系统攻防技术与实践
图书信息
书名：Web系统攻防技术与实践作者：国网湖南省电力公司电力科学研究院,漆文辉
包装：平装
开本：16
页数：264页
全文字数：374000
出版社：中国电力出版社
出版时间：2018-1-1
图书简介
本书从攻击和防护两个角度系统地讲述了WEB安全的相关理论和案例。其中，攻击技术选取了OWASP TOP 10中常见且危害大的几类技术进行讲解，包括：跨站脚本、跨站请求伪造、SQL注入、文件上传和文件包含等，每类技术除了介绍基本概念和技术原理，还通过真实案例进行深入分析。防护技术方面，在讲解攻击技术后，都会有针对性讲解此类攻击手段的有效防护方法和原理。此外，本书还通过两个独立的章节，系统地介绍了WEB日志和主机日志分析的方法，以及网页恶意代码防范和检测。建议对Web安全有兴趣的读者阅读。
推荐理由
本书采用全新的更清晰明了的写作方式，详细且系统地介绍了Web安全攻防技术。读者可以从中获得对Web安全的深入了解，并掌握一定的Web安全防御技巧。此书不仅适合Web安全爱好者学习，也适合计算机网络、信息安全等专业学生、教师使用。