LANDRINA Голосов: 1 Адрес блога: http://landrina.ru Добавлен: 2011-06-15 10:34:11

Про безопасность веб-приложений. Часть 2.

2011-07-12 10:35:31 (читать в оригинале)

Итак, вторая часть публикации о проблемах безопасности веб-приложений. В предыдущей части были затронуты инъекции (injections) и межсайтовый скриптинг (XSS). Мы вспомнили, насколько большую дыру в безопасности составляет использование приложением непроверенных данных. В продолжение темы сегодня хочу остановиться на проблемах управления сессиями и аутентификацией, атаках с подделкой запроса и прямых ссылках.(...)Read the rest of Про безопасность [...]