【常见Web应用安全问题】---12、URL redirection

最新推荐文章于 2022-09-13 23:03:56 发布

weixin_30715523

最新推荐文章于 2022-09-13 23:03:56 发布

阅读量121

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/y0umer/archive/2011/12/22/3839000.html

本文概述了Web应用程序中常见的十多种安全问题，包括跨站脚本攻击、SQL注入、目录遍历等，并提供了相应的防范策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。

常见Web应用安全问题安全性问题的列表：

　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)
　　４、目录遍历(Directory traversal)
　　５、文件包含(File inclusion)
　　６、脚本代码暴露(Script source code disclosure)
　　７、Http请求头的额外的回车换行符注入(CRLF injection/HTTP response splitting)
　　８、跨帧脚本攻击(Cross Frame Scripting)
　　９、PHP代码注入(PHP code injection)
　　１０、XPath injection
　　１１、Cookie篡改(Cookie manipulation)
　　１２、URL重定向(URL redirection)
　　１３、Blind SQL/XPath injection for numeric/String inputs
　　１４、Google Hacking