无锡市图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web之困:现代Web应用安全指南/(美)Michal Zalewski著 朱筱丹译

出版发行项:

北京:机械工业出版社,2013

ISBN及定价:

978-7-111-43946-2/CNY69.00

载体形态项:

11,265页;24cm

并列正题名:

Tangled web:a guide to securing modern web applications

其它题名:

现代Web应用安全指南

丛编项:

信息安全技术丛书

个人责任者:

(美) 扎勒维斯基 (Zalewski, Michal) 著

个人次要责任者:

朱筱丹 (信息安全) 译

学科主题:

浏览器-安全技术-研究

学科主题:

浏览器

学科主题:

安全技术

中图法分类号:

TP393.092

版本附注:

由No Starch Press授权出版

提要文摘附注:

本书开篇回顾了Web的发展历程和安全风险的演化；第一部分解剖了现代浏览器的工作原理，包括URL、HTTP协议、HTML语言、CSS、文档格式、浏览器插件等内容；第二部分从浏览器的设计角度深入分析了各种现代Web浏览器(Firefox、Chrome、IE等)所引入的重点安全机制，例如同源策略、源的继承、窗口和框架的交互、安全边界、内容识别、应对恶意脚本、外围的网站特权等，并分析了这些机制存在的安全缺陷，同时为Web应用开发者提供了如何避免攻击和隐私泄露的应对措施；第三部分对浏览器安全机制的未来趋势进行了展望，包括新的浏览器特性与安全展望、其他值得注意的浏览器、常见的Web安全漏洞等。

豆瓣简介：