Web應用程式的安全性問題依其存在的形勢劃分,種類繁多,這裡不準備介紹所有的,隻介紹常見的一些。
常見Web應用安全問題安全性問題的清單:
1、跨站腳本攻擊(CSS or XSS, Cross Site Scripting)
2、SQL注入攻擊(SQL injection)
3、遠端指令執行(Code execution,個人覺得譯成代碼執行并不确切)
4、目錄周遊(Directory traversal)
5、檔案包含(File inclusion)
6、腳本代碼暴露(Script source code disclosure)
7、Http請求頭的額外的回車換行符注入(CRLF injection/HTTP response splitting)
8、跨幀腳本攻擊(Cross Frame Scripting)
9、PHP代碼注入(PHP code injection)
10、XPath injection
11、Cookie篡改(Cookie manipulation)
12、URL重定向(URL redirection)
13、Blind SQL/XPath injection for numeric/String inputs
14、Google Hacking