達標好文 技術 [Day24] 攻擊行為－反射式跨網站指令碼 Reflected XSS

天氣變涼了，大家要多注意保暖唷，小茶我有獨家保暖的絕招，p.s. 小朋友不可以學喔，葛格有練過。 Reflected XSS 跨網站指令碼（Cross-site...

技術 Microsoft Anti-XSS 避免XSS攻擊

Microsoft Anti-XSS (Anti-Cross Site Scripting Library) 避免XSS攻擊 原文出處：http://www.d...

技術 [如何提升系統品質-Day21]Security - Cross-Site Scripting(XSS)

上一篇提到了SQL injection的攻擊原理，以及如何透過parameter來避免SQL injection的發生。這一篇則要介紹在Web上可能容易被忽略的...

達標好文 技術 如何開發夠安全的PHP網頁？

用PHP撰寫網頁時，該注意哪些寫法，避免安全性產生問題？ 首先要找出前端網頁中允許使用者輸入的部分，像是表單標籤<FORM>內允許輸入的欄位或選單部...

達標好文 技術 如何撰寫安全程式碼 ?

身為一位程式人或軟體專案主管，總希望自行開發出的系統是安全的，但基於不同動機的系統開發，所要考量的安全性需求可能不同。不過想要撰寫安全的網頁程式碼，有些原則還是...