Web繫統由於其高度可定制的特點，非常適合承
載現有的互聯網應用。同時，由於大量Web應用功能
及版本的快速更新，也導致各類新型Web安全問題的
出現。盡管Web安全問題的表現形式各異，但深入分
析各類安全問題的成因會發現，這些安全問題有一定
的共性並能通過相關的網絡安全技術來加以防御和解
決。
本書作者基於多年的安全研究、教學、工程實踐
經驗，以幫助讀者建立知識體繫為目標，通過原理、
方法、代碼、實踐的層層深入，使讀者充分理解Web
安全問題的成因、危害、關聯，進而有效地保護Web
繫統，抵御攻擊。
蔡晶晶、張兆心、林天翔編著的《Web安全防護
指南(基礎篇)》以知識遞進的層次安排內容，首先介
紹Web應用中的基礎漏洞和Web應用的業務邏輯層面的
基礎安全問題，然後介紹實際Web站點上線之後的基
礎防護方式，並從Web整體應用的視角下展示攻防對
抗過程中的技術細節，最後總結Web安全防護體繫建
設的基本方法，最終掌握Web安全防護的整體內容。

**序
前言
**部分 基礎知識
第1章 Web安全基礎
1.1 Web安全的核心問題
1.2 HTTP協議概述
1.2.1 HTTP請求頭的內容
1.2.2 HTTP協議響應頭的內容
1.2.3 URL的基本格式
1.3 HTTPS協議的安全性分析
1.3.1 HTTPS協議的基本概念
1.3.2 HTTPS認證流程
1.3.3 HTTPS協議的特點總結
1.4 Web應用中的編碼與加密
1.4.1 針對字符的編碼
1.4.2 傳輸過程的編碼
1.4.3 Web繫統中的加密措施
1.5 本章小結
第二部分 網絡攻擊的基本防護方法
第2章 XSS攻擊
2.1 XSS攻擊的原理
2.2 XSS攻擊的分類
2.2.1 反射型XSS
2.2.2 存儲型XSS
2.2.3 基於DOM的XSS
2.3 XSS攻擊的條件
2.4 漏洞測試的思路
2.4.1 基本測試流程
2.4.2 XSS進階測試方法
2.4.3 測試流程總結
2.5 XSS攻擊的利用方式
2.5.1 竊取Cookie
2.5.2 網絡釣魚
2.5.3 竊取客戶端信息
2.6 XSS漏洞的標準防護方法
2.6.1 過濾特殊字符
2.6.2 使用實體化編碼
2.6.3 HttpOnly
2.7 本章小結
第3章 請求偽造漏洞與防護
3.1 CSRF攻擊
3.1.1 CSRF漏洞利用場景
3.1.2 針對CSRF的防護方案
3.1.3 CSRF漏洞總結
3.2 SSRF攻擊
3.2.1 SSRF漏洞利用場景
3.2.2 針對SSRF的防護方案
3.2.3 SSRF漏洞總結
3.3 本章小結
第4章 SQL注入