Web安全与防护

项目一 Web 安全基础 1 1.1 任务一：Web 技术的发展历程 . 2 1.1.1 Web 1.0 . 3 1.1.2 Web 2.0 . 3 1.1.3 Web 3.0 .. 4 1.2 任务二：Web 安全的核心问题 . 4 1.3 任务三：HTTP 及安全性 . 6 1.3.1 HTTP 概述 .. 6 1.3.2 HTTPS 的安全性分析 11 1.4 任务四：Web 应用中的编码与加密 15 1.4.1 字符编码 16 1.4.2 传输过程的编码 .. 17 1.4.3 Web 系统中的加密方法 .. 19 项目二 安全的登录认证 . 21 2.1 任务一：登录认证功能实现 22 2.1.1 了解登录认证 22 2.1.2 创建登录页面 23 2.1.3 判断登录状态 24 2.1.4 增加验证码 .. 26 2.2 任务二：登录认证漏洞形成原理 . 29 2.2.1 登录认证漏洞的概念 29 2.2.2 登录认证漏洞的分类 29 2.2.3 登录认证漏洞的危害 30 2.3 任务三：登录认证漏洞的检测与验证 .. 30 2.3.1 验证码重放漏洞 .. 30 2.3.2 用户名探测漏洞 .. 36 2.3.3 弱密码漏洞 .. 41 2.4 任务四：登录认证漏洞的修复与防范 .. 43 2.4.1 验证码重放漏洞的修复 .. 43 2.4.2 用户名探测漏洞的修复 .. 50 2.4.3 弱密码漏洞的修复 . 54 项目三 安全的数据库交互 59 3.1 任务一：利用数据库实现动态网页 60 3.1.1 了解数据库 .. 60 3.1.2 使用数据库存储用户的身份信息 . 62 3.1.3 使用数据库存储文章 64 3.1.4 实现文章搜索功能 . 65 3.2 任务二：SQL 注入漏洞的形成原理 66 3.2.1 SQL 注入漏洞的概念 66 3.2.2 SQL 注入漏洞的分类 67 3.2.3 SQL 注入漏洞的危害 67 3.3 任务三：SQL 注入漏洞的检测与验证 .. 68 3.3.1 绕过后台登录漏洞（字符型注入漏洞） . 68 3.3.2 文章页面注入漏洞（数字型注入漏洞） . 72 3.3.3 搜索框注入漏洞 .. 74 3.3.4 SQL 注入漏洞的进阶技巧. 76 3.4