安全与校验 ¶

前言 ¶

• 啊……那个

Web安全 ¶

• 伪造请求-越过前端JS校验
• SQL 注入
• XSS 攻击
• 文件上传漏洞
• Session 劫持
• CSRF 攻击
• 明文传输等于裸奔
• ==下面还没写==
• ==下面还没写==
• ==下面还没写==
• Cookie 安全
• 弹窗的要素
• iframe权限的限制
• 为何不能访问剪贴版
• 为何要限制跨域

校验专题（还没写） ¶

• 数据签名
• 多重因子认证
• ssl认证
• 公钥传递的要点
• 推行https的原因

限制恶意代码的大环境（还没写） ¶

• 从图片防外链方面解读
• 要在普及终端上设定校验逻辑

APP安全（还没写） ¶

• 电话和短信权限要盯紧
• 安卓SD卡权限漏洞
• 解读安卓WebView的默认设置思想
• 为何要对APP签名

PC安全（还没写） ¶

• 用Administrator易中毒
• 突破文件隐私

上网安全（还没写） ¶

• 账号密码分类
• 短信登录买安全