入门程序员，想了解web安全，不知从何下手？

入门程序员，想了解web安全，不知从何下手？ 精品文档 入门程序员，想了解web安全，不知从何下手, 最近做的几个项目都是跨多个服务器，老大要求把web安全这块今后要加强。 可惜我web安全基础抓鸡，偶尔看些牛人写的关于web安全的Blog也读不透，所以想了解下这方面的知识。 选了几本书 《黑客大曝光:网络安全机密与解决(第7版) 《白帽子讲Web安全 《黑客攻防技术宝典:Web实战篇(第2版) 不知哪本更适合web安全的入门程序员，求大牛们之路了!!Orz 人生如蜡烛一样，从顶燃到底，一直都是光明的。 ,,萧楚女应*届毕业生网www.yjbys.com，帮助毕业生找到更适合的工作，www. 最新评论如果是从防这个目的出发的话，你就需要由广而深的了解WEB安全。推荐这本书，比你列举的每本都好。 《Web之困:现代Web应用安全指南》([美]Michal Zalewski)【摘要 书评 试读】学点web基础这个必须的。 怎么系统的学习骇客知识, 看看这个也许对你有帮助。对于程序员来说，具备一些基本的web安全知识是必须的，这里有篇文章可供参考:《程 1 / 3 精品文档 序员需要掌握的Web安全知识最近项目上线，结果客户直接用IBM的安全软件给扫描漏洞，对着百度谷歌，把那些漏洞都解决了。你可以自己试着安装漏洞扫描，扫描下自己的，然后大概就能明白一些漏洞了。貌似还有代码灰盒测试，扫描出来文件路径和反射漏洞，汗说说我的经验 首先会一脚本语言Php不错，至少能看懂它。另外了解JS html css 数据库你要学习吧，mysql、mssql、oracle配置安全加固 HTTP协议你要熟吧POST GET区别、301、30chunk编码 session cookie etag。 如果了解正则 会写python 会分析恶意软件行为就更好啦～ 哦，对了不同浏览器特性不同，抽空看看webkit，跟踪下wooyun的bug。web安全的入门还是先把php js等基础打好吧 然后多看看wooyun等上面的漏洞什么的 白帽子那本书不错的~~ 2 / 3 精品文档 感 谢 阅 读～ 3 / 3