網站安全論文 - 涵蓋哪些主題？

Question

關於網站安全性的論文應包括哪些主題？

謝謝！

Answer 1

有很多覆蓋，但我認爲一些好的有：

1. SQL Injection（老了，但仍然具有現實意義）
2. Phishing
3. Cross-site request forgery
4. Session Hijacking（主要是網絡 問題，但仍然相關）

只是爲了舉一些....

Answer 2

這取決於你想要真正關注的。網站安全是一個廣泛的領域。即跳轉到心靈的主題是：

• The WS-* stack
• XSS
• Sql injection

Answer 3

有關於這個問題了大量的材料，但至少，確保你覆蓋了OWASP的主題前十個項目（最近重新發布去年）http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project，並通過整個谷歌的瀏覽器安全手冊http://code.google.com/p/browsersec/很好的閱讀，你應該很好地瞭解基礎知識這是最重要的問題。