040-Web安全

• Web 攻击模型
• XSS 跨站脚本攻击
• CSRF 跨站请求伪造
• 注入攻击
• 设计缺陷漏洞
• 点击劫持与中间人攻击
• 浏览器与服务器安全措施