騰訊大牛親授 Web 前后端漏洞分析與防御技巧
項(xiàng)目終于上線了，卻面臨安全威脅，你怕不怕？本課程以一個(gè)實(shí)戰(zhàn)項(xiàng)目演示XSS、CSRF、點(diǎn)擊劫持、SQL注入等主要安全問(wèn)題和防御措施，打消你對(duì)項(xiàng)目安全的擔(dān)憂，為自己開(kāi)發(fā)的項(xiàng)目撐起一把保護(hù)傘。
第1章 課程介紹
介紹安全問(wèn)題在web開(kāi)發(fā)中的重要性，并對(duì)課程整體進(jìn)行介紹
第2章 環(huán)境搭建
本章節(jié)我們會(huì)搭建項(xiàng)目所需要的環(huán)境
第3章 前端XSS
系統(tǒng)介紹XSS攻擊的原理、危害，以真實(shí)案例講解XSS帶來(lái)過(guò)的損失，最后以實(shí)戰(zhàn)代碼講解如何防御XSS攻擊
第4章 前端CSRF
系統(tǒng)介紹CSRF攻擊的原理、危害，以真實(shí)案例講解CSRF帶來(lái)過(guò)的損失，最后以實(shí)戰(zhàn)代碼講解如何防御CSRF攻擊
第5章 前端Cookies問(wèn)題
介紹Cookies的作用和特性，以及在web開(kāi)發(fā)過(guò)程中Cookies的最佳實(shí)踐，講解常見(jiàn)的與Cookies相關(guān)的安全問(wèn)題，并以實(shí)戰(zhàn)代碼講解如何防止安全問(wèn)題的發(fā)生
第6章 前端點(diǎn)擊劫持問(wèn)題
介紹點(diǎn)擊劫持的原理和危害，以真實(shí)案例講解點(diǎn)擊劫持帶來(lái)過(guò)的損失，最后以實(shí)戰(zhàn)代碼講解如何防御點(diǎn)擊劫持
第7章 傳輸安全
系統(tǒng)介紹web中使用的HTTP協(xié)議的安全問(wèn)題和危害，以真實(shí)案例講解可能帶來(lái)的損失。系統(tǒng)講解HTTPS的原理和實(shí)戰(zhàn)，以及常見(jiàn)的數(shù)據(jù)加密方案
第8章 密碼安全
系統(tǒng)介紹web開(kāi)發(fā)中鑒權(quán)相關(guān)的知識(shí)和密碼的存儲(chǔ)、驗(yàn)證設(shè)計(jì)。以真實(shí)案例講解密碼設(shè)計(jì)不當(dāng)導(dǎo)致過(guò)的安全問(wèn)題。最后以實(shí)戰(zhàn)代碼講解如何設(shè)計(jì)安全的密碼存儲(chǔ)系統(tǒng)
第9章 接入層注入問(wèn)題
講解接入層開(kāi)發(fā)中需要考慮的SQL注入原理和危害，以及防御辦法。以真實(shí)案例講解SQL注入帶來(lái)的損失，以實(shí)戰(zhàn)代碼講解SQL注入的防御方法
第10章 接入層上傳問(wèn)題
講解接入層開(kāi)發(fā)中需要考慮的文件上傳的安全問(wèn)題，介紹原理和危害，以真實(shí)安全講解其帶來(lái)的損失。介紹防御的原則，并以實(shí)戰(zhàn)代碼講解如何避免上傳出現(xiàn)安全問(wèn)題
第11章 社會(huì)工程學(xué)和信息泄露
講解社會(huì)工程學(xué)的原理、危害和真實(shí)案例帶來(lái)的損失。講解OAuth的授權(quán)思維，并圍繞這個(gè)授權(quán)思維設(shè)計(jì)系統(tǒng)的讀寫(xiě)規(guī)則防止信息大范圍泄露
第12章 其他安全問(wèn)題
講解一些其它的安全問(wèn)題，以實(shí)戰(zhàn)代碼講解如何進(jìn)行預(yù)防和防御
第13章 課程總結(jié)
總結(jié)課程的知識(shí)點(diǎn)，回顧安全web開(kāi)發(fā)的關(guān)鍵關(guān)注點(diǎn)
