MARC状态：审校 文献类型：中文图书 浏览次数：18
- 题名/责任者:
- Web之困:现代Web应用安全指南/(美) Michal Zalewski著 朱筱丹译
- 出版发行项:
- 北京:机械工业出版社,2013
- ISBN及定价:
- 978-7-111-43946-2/CNY69.00
- 载体形态项:
- xi, 265页:图;24cm
- 其它题名:
- 现代Web应用安全指南
- 丛编项:
- 信息安全技术丛书
- 个人责任者:
- 扎勒维斯基 (Zalewski, Michal) 著
- 个人次要责任者:
- 朱筱丹 译
- 学科主题:
- 浏览器-安全技术-研究
- 中图法分类号:
- TP393.092
- 中图法分类号:
- TP393.092
- 出版发行附注:
- 由No Starch Press授权
- 责任者附注:
- 责任者Zalewski规范汉译姓: 扎勒维斯基
- 提要文摘附注:
- 本书开篇回顾了Web的发展历程和安全风险的演化；第一部分解剖了现代浏览器的工作原理，包括URL、HTTP协议、HTML语言、CSS、文档格式、浏览器插件等内容；第二部分从浏览器的设计角度深入分析了各种现代Web浏览器（Firefox、Chrome、IE等）所引入的重点安全机制，例如同源策略、源的继承、窗口和框架的交互、安全边界、内容识别、应对恶意脚本、外围的网站特权等，并分析了这些机制存在的安全缺陷，同时为Web应用开发者提供了如何避免攻击和隐私泄露的应对措施；第三部分对浏览器安全机制的未来趋势进行了展望，包括新的浏览器特性与安全展望、其他值得注意的浏览器、常见的Web安全漏洞等。
- 使用对象附注:
- Web开发人员。
全部MARC细节信息>>