# }: ^8 x7 T; G5 u! }
& l% g) R- D, `% T# ^$ S7 y/ s〖课程介绍〗
$ K# z& O; y8 s( K' ^项目终于上线了，却面临安全威胁，你怕不怕？本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施，打消你对项目安全的担忧，为自己开发的项目撑起一把保护伞。
, I# a, Z( G4 q' o" d2 o+ x) j" u. Q
〖课程目录〗6 H' N/ V5 h7 i! i! a4 n# H+ F
第1章 课程介绍
% X. ?. N% a6 _9 @, W4 A. p3 w) `+ j介绍安全问题在web开发中的重要性，并对课程整体进行介绍
5 \+ x+ l8 H- @- |& b7 J. C1-1 Web安全课程介绍试看$ |& {3 ~; a1 E9 U5 n/ i' g/ _, C; M4 W
1-2 项目总览( ]1 T! s. z k/ h
( Y2 E8 E4 n# G# ?5 ?) F6 M
第2章 环境搭建# S- L% Z8 L& o6 Y$ q' q4 q8 \
本章节我们会搭建项目所需要的环境" S# A3 ^. v# _2 l0 S: ^2 V
2-1 环境搭建上# F- x$ ^6 m" g* [* D. ^
2-2 环境搭建下+ M2 S7 Y4 A0 l2 l! t6 A5 c i
$ T8 r6 r" @- c% d$ W, o第3章 前端XSS I* A: K7 R' _4 ^, E/ |8 y1 @
系统介绍XSS攻击的原理、危害，以真实案例讲解XSS带来过的损失，最后以实战代码讲解如何防御XSS攻击5 l8 p4 [1 V; W) ^' c% r( c
3-1 XSS介绍3 C! t+ |6 I+ z3 N( S p5 d9 l
3-2 XSS攻击类型& ^4 c5 Z+ l3 \6 g
3-3 HTML内容和属性转义
: _: | {7 w6 Q3 H3-4 JS转义% @9 ]8 `" C- Q$ n* `8 J
3-5 富文本 上4 r( z7 q+ Z* h x4 a
3-6 富文本 下
% ?% E. Y# l( c2 c3-7 CSP
, f( B1 A2 J! j& ~" i! R3-8 PHP-XSS
+ P) f' j; w* i7 J
m' Y- }4 v" E4 z7 N第4章 前端CSRF
5 G! }1 _7 r. l# E5 Q. S- `系统介绍CSRF攻击的原理、危害，以真实案例讲解CSRF带来过的损失，最后以实战代码讲解如何防御CSRF攻击( s4 f. U7 N. L1 q" n' t" h
4-1 CSRF攻击简介和演示; s; G7 E' Z9 v0 J6 B
4-2 CSRF攻击原理和危害
/ m& u1 L6 J+ n" b7 t* l4-3 CSRF防御-samesite' E. q) E( k8 n) V/ `+ H3 ~
4-4 CSRF防御-验证码# C# G$ N* Y7 O- V5 V
4-5 CSRF防御-token% o: B+ j( R5 I2 t
4-6 CSRF防御-referer
( Z f( u, F- f" L4-7 PHP-CSRF
, |: }7 X0 w8 D8 m4 [
% {+ K$ A' }0 d+ C- g; ]第5章 前端Cookies问题 X2 a3 g& G# S) \- w& e# m
介绍Cookies的作用和特性，以及在web开发过程中Cookies的最佳实践，讲解常见的与Cookies相关的安全问题，并以实战代码讲解如何防止安全问题的发生4 A4 Y1 C/ h' R) [- ?; \
5-1 Cookies特性试看
; t/ q S1 A; p; q/ J) L7 W0 L5-2 Cookies作用
% F, ^6 o- A" V) \5-3 Cookies和XSS CSRF的关系与案例 u9 A) |5 h2 u) [- O( Q* p9 I& ^
5-4 Cookies安全策略$ } K. D9 q& c1 O
1 ]" p% b3 S) l$ P
第6章 前端点击劫持问题6 S$ T: g) x U% l% r, V8 s8 s
介绍点击劫持的原理和危害，以真实案例讲解点击劫持带来过的损失，最后以实战代码讲解如何防御点击劫持
& a; C4 g$ i5 _% v6-1 点击劫持演示" A' j/ d b1 C3 L- t
6-2 点击劫持防御# q0 a% n1 Z' r6 p
6-3 PHP-点击劫持, d0 ]* I+ A4 r' N. g
6 i4 o% R# @2 a: p
第7章 传输安全
; X0 ?/ \9 r6 u3 b* e系统介绍web中使用的HTTP协议的安全问题和危害，以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战，以及常见的数据加密方案 y# I& S6 [; {: J: o( C3 s2 b
7-1 HTTP窃听试看
j0 K$ W# V, S# @7-2 HTTPS原理; B: p8 l+ Q: S2 b
7-3 HTTPS部署5 ~/ ^! Z6 V1 _3 ~8 `1 i( J; T" r
7-4 真实服务器申请部署HTTPS
6 S4 j8 r2 Y$ f! l, g7-5 小结6 V! J7 W- T9 N+ p
' I! D; ?" `+ l J
第8章 密码安全- h9 l' i6 `& P S' q5 T: W
系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统
, ^- e* P- s" T! g1 M, ^2 j+ M8-1 密码的作用- o* I% _' x" T7 z
8-2 密码的存储4 f9 W' D0 U+ f1 j7 X1 }2 w
8-3 密码不安全的案例
$ |) @* S! W Y$ u l1 |8-4 密码加固
$ N5 x4 F$ V- V4 x8-5 密码传输安全
7 G0 p3 @1 d& V( `3 M9 c" }+ W% o% ?8-6 生物密码
, i3 F8 z3 Y9 _ k3 g2 G5 P8-7 PHP-密码加固7 b z& W2 [' I$ } k+ N1 R
' V+ l& `1 D9 x) N: a5 q
第9章 接入层注入问题
2 A6 h; W$ o# m& W讲解接入层开发中需要考虑的SQL注入原理和危害，以及防御办法。以真实案例讲解SQL注入带来的损失，以实战代码讲解SQL注入的防御方法
8 t6 r8 T# ]) q% A' ?% [7 b8 y9-1 关系型数据库和SQL介绍
3 W, }" `! J+ {$ D/ l7 G9-2 SQL注入前置知识0 X" m+ W' i8 c6 ]$ E s# e
9-3 SQL注入演示和危害+ L$ q1 g# o/ J; u) H
9-4 SQL注入案例
) J, e6 n& h7 D9-5 SQL注入防御上
$ p" t) {! z6 a" `8 @( U) `+ t9-6 SQL注入防御下
0 u9 [. A" ?3 q. v9-7 NoSQL注入和防御8 a6 F$ f; x/ L: H
9-8 PHP-SQL注入- o1 g% _- [5 ~! _5 q
! D# x) n( e0 Z& {第10章 接入层上传问题
1 \. h, V9 w1 G2 M! G$ k5 P讲解接入层开发中需要考虑的文件上传的安全问题，介绍原理和危害，以真实安全讲解其带来的损失。介绍防御的原则，并以实战代码讲解如何避免上传出现安全问题2 \" N7 ]$ r' u8 X( b
10-1 上传漏洞简介
: L9 x( z) ~& i8 I) a$ A1 a2 G$ I$ w10-2 上传漏洞演示
7 f% `5 v9 p& B. t10-3 上传漏洞案例
0 w# _0 n8 |/ t10-4 上传漏洞防御5 K9 t: ?, R+ L
10-5 PHP-文件上传
# f: ^* R6 @+ ^. ~) ^4 }; a: Y% D. o" B
第11章 社会工程学和信息泄露) x, u; q3 w& o+ Q* h! P
讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维，并围绕这个授权思维设计系统的读写规则防止信息大范围泄露" M* N6 Y& {* b! ]5 {) J
11-1 信息泄露和社会工程学: G) v: W4 B" L! F6 V
11-2 社会工程学案例
2 C* K0 }# m' o6 C2 P- F% H11-3 OAuth思想介绍
+ E* _7 \0 \2 d+ J- V# w# W; b11-4 利用OAuth思想保护用户资料
9 }) N5 b3 x+ H, ?( B* ?7 ~+ ~. A% G q1 t
第12章 其他安全问题
1 C& C J3 P f! v讲解一些其它的安全问题，以实战代码讲解如何进行预防和防御
a4 \7 E. }2 z1 d12-1 DOS攻击' ^; C% G$ o" v- D' L
12-2 重放攻击
$ l3 W8 _8 }7 \/ N+ a& K& x9 R! b# U( I
第13章 课程总结+ Z$ i9 m8 z0 E# } L; Y
总结课程的知识点，回顾安全web开发的关键关注点
& G/ K; m* N7 \: Q% e$ e13-1 面试& |- N6 X8 i+ t% E. T- y+ O( ]
13-2 课程总结
+ x7 X5 \1 b. ^# C
, }" \( V3 {! C〖下载地址〗$ l) J+ ~& _* u) a r: ]
% g6 V8 m- p! U, { R0 a2 [ ?4 H* m; z; X+ P$ \ P( x
----------------华丽分割线-------------------------华丽分割线-----------------------华丽分割线------------- {4 f3 b. G4 q/ V0 E/ Z1 y3 [& K
8 Q4 J% ?& i5 B" L- ?〖下载地址失效反馈〗: s9 G( L. i( X6 Z; h
如果下载地址失效，请尽快反馈给我们，我们尽快修复。请加QQ邮箱留言：2230304070@qq.com; s- E& N# }7 Q
; W) E, u' x3 J7 C0 E& w! R2 r〖升级为终身会员免金币下载全站资源〗 ?) [4 F$ W: x; b
全站资源高清无密，每天更新，vip特权了解一下：http://www.mano100.cn/rjyfk_url-url.html( L. O Y; x7 N, X
, s# e1 Z5 `% |+ g3 i
〖客服24小时咨询〗
0 @' y" r7 c0 P$ m有任何问题，请点击右侧QQ邮箱:2230304070@qq.com 咨询。
" g! f$ T/ L" l6 J: g& g$ D" v( J- {* T1 E9 c( K3 t
7 V6 c, r5 p* ?* q+ Q1 p+ O
|
|
[复制链接]
