西安工业大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web之困:现代Web应用安全指南/(美) Michal Zalewski著 朱筱丹译

出版发行项:

北京:机械工业出版社,2013

ISBN及定价:

978-7-111-43946-2/CNY69.00

载体形态项:

xi, 265页:图;24cm

统一题名:

Tangled Web : a guide to securing modern Web applications

其它题名:

现代Web应用安全指南

丛编项:

信息安全技术丛书

个人责任者:

扎勒维斯基 (Zalewski, Michal) 著

个人次要责任者:

朱筱丹 译

学科主题:

浏览器-安全技术-研究

中图法分类号:

TP393.092

出版发行附注:

由No Starch Press授权出版

责任者附注:

责任者Zalewski规范汉译姓: 扎勒维斯基

书目附注:

有书目

提要文摘附注:

本书开篇回顾了Web的发展历程和安全风险的演化；第一部分解剖了现代浏览器的工作原理，包括URL、HTTP协议、HTML语言、CSS、文档格式、浏览器插件等内容；第二部分从浏览器的设计角度深入分析了各种现代Web浏览器所引入的重点安全机制，例如同源策略、源的继承、窗口和框架的交互等，并分析了这些机制存在的安全缺陷，同时为Web应用开发者提供了如何避免攻击和隐私泄露的应对措施；第三部分对浏览器安全机制的未来趋势进行了展望，包括新的浏览器特性与安全展望、其他值得注意的浏览器、常见的Web安全漏洞等。

豆瓣简介：