tag

Web-Security

共 5 篇文章。

深入解析 SQL 注入攻击原理（ Union、盲注、时间注入）、ORM 安全使用、NoSQL 注入（MongoDB）向量，以及 WAF 规则与数据库安全编码规范。

深入讲解跨站脚本攻击（XSS）三种类型、DOM-based XSS 原理、Content Security Policy（CSP）配置，以及 CSRF Token/Double Cookie/ SameSite 等跨站请求伪造防御技术。

深度解析 OWASP Top 10 2021 安全风险：注入、失效访问控制、加密失败、不安全设计、安全配置错误、易受攻击组件、身份识别与认证失败、软件和数据完整性失败、安全日志与监控失败、服务端请求伪造（SSRF）的原理、攻击方式和防御方案。

从 Web 应用安全（XSS/CSRF/SQL 注入）到云原生安全架构，涵盖 DevSecOps、零信任网络、AI/LLM 安全、密码学、渗透测试、隐私计算、供应链安全、事件响应等企业级安全防护体系。

深入讲解CORS跨域资源共享的原理与配置，详解CSRF跨站请求伪造的防护方案，提供Nginx、Spring Boot、Go的实战配置，分析常见安全陷阱与调试技巧。