论文部分内容阅读
从宏观角度分析Web安全问题，通过解读和运用2010版OWASP新的风险管理理论，介绍了利用OWASP模型分析系统风险的方法，对SQL注入和Web全面防护的手段进行了本质和根源性的分析。提出了一种综合的方法来防护SQL注入风险，进而达到降低web网站风险、保障Web业务系统运行的安全。
如何降低网站风险——从OWASPTOP10—2010rc1看WAF的风险控制
【摘 要】
：
从宏观角度分析Web安全问题，通过解读和运用2010版OWASP新的风险管理理论，介绍了利用OWASP模型分析系统风险的方法，对SQL注入和Web全面防护的手段进行了本质和根源性的分析。提
【机 构】
：
中铁第四勘察设计院集团有限公司信息中心
【出 处】
：
铁道勘测与设计
【发表日期】
：
2011年4期
其他文献
通过分析矿井两个采区在生产系统上存在的问题。提出大瑶煤矿两个采区集中提升和排水的方案，提高矿井的抗灾能力，稳定矿井生产规模的一些具体思路。
本文从业务方面防范商业贿赂的内部控制失效以及业务对财务的影响等方面,对NS药业股份有限公司IPO被否的问题进行分析,找出在其生产经营中存在的内部控制无效、财务数据缺乏
近年来废旧轮胎橡胶颗粒与素土混合成轻质土逐渐被用于土工构筑物、路基及挡土墙回填、草坪工程等领域。针对不同橡胶颗粒掺量下橡胶-黏土,采用Shear Trac-Ⅱ剪切仪探讨其在