温馨提示：由于个人手机设置不同，如果发现不能下载，请复制以下地址【https://www.wenke99.com/d-6231179.html】到电脑端继续下载（重复下载不扣费）。
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。 2: 试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓。 3: 文件的所有权益归上传用户所有。 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。 5. 本站仅提供交流平台，并不能对任何下载内容负责。 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
本文（Web应用安全系统基线28页.doc）为本站会员（晟***）主动上传，文客久久仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知文客久久（发送邮件至hr@wenke99.com或直接QQ联系客服），我们立即给予删除！
Web应用安全配置基线 版本 版本控制信息 更新日期 更新人 审批人 V1.0 创建 2009年 1月 V2.0 更新 2012年 4月 备注： 1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录 第 1章 概述 .5 1.1 目的 .5 1.2 适用范围 .5 1.3 适用版本 .5 1.4 实施 .5 1.5 例外条款 .5 第 2章 身份与访问控制 .6 2.1 账户锁定策略 .6 2.2 登录用图片验证码 .6 2.3 口令传输 .6 2.4 保存登录功能 .7 2.5 纵向访问控制 .7 2.6 横向访问控制 .7 2.7 敏感资源的访问 .8 第 3章 会话管理 .9 3.1 会话超时 .9 3.2 会话终止 .9 3.3 会话标识 .9 3.4 会话标识复用 .10 第 4章 代码质量 .11 4.1 防范跨站脚本攻击 .11 4.2 防范 SQL注入攻击 .11 4.3 防止路径遍历攻击 .11 4.4 防止命令注入攻击 .12 4.5 防止其他常见的注入攻击 .12 4.6 防止下载敏感资源文件 .13 4.7 防止上传后门脚本 .1
Copyright © 2018-2021 Wenke99.com All rights reserved
工信部备案号：浙ICP备20026746号-2
公安局备案号：浙公网安备33038302330469号
本站为C2C交文档易平台，即用户上传的文档直接卖给下载用户，本站只是网络服务中间平台，所有原创文档下载所得归上传人所有，若您发现上传作品侵犯了您的权利，请立刻联系网站客服并提供证据，平台将在3个工作日内予以改正。
