電子商務安全技術(shù)

目 錄第1篇 PHP安全基礎.... 11.1 信息暴露... 11.1.1 register_globals和錯誤報告... 11.1.2 數(shù)據(jù)庫訪問權(quán)限暴露... 31.1.3 配置選項... 41.1.4 引入包含帶來的暴露... 61.2 輸入過濾... 71.2.1 過濾基礎... 71.2.2 過濾表單和URL. 101.2.3 SQL注入... 211.2.4 動態(tài)包含的未過濾問題... 231.2.5 文件與命令的未過濾問題... 261.2.6 驗證過濾與授權(quán)... 311.2.7 需要關(guān)注輸入過濾的函數(shù)... 381.3 輸出轉(zhuǎn)義... 401.4 安全傳輸... 411.5 安全存儲... 501.5.1 共享主機... 501.5.2 加密... 601.5.3 上傳文件的安全存儲... 661.6 安全開發(fā)原則... 671.7 電子商務PHP開發(fā)實例... 711.7.1 安全登錄... 711.7.2 訂單簽名... 85第2篇 Java安全編碼.... 882.1 Java編程陷阱... 902.1.1 Java基礎編程陷阱... 902.1.2 Java客戶端方面陷阱... 952.1.3 Java服務器端方面陷阱... 1032.2 商務軟件基礎開發(fā)語言Java的安全... 1072.2.1 機密性的實現(xiàn)... 1072.2.2 完整性的實現(xiàn)... 1082.2.3 認證性的實現(xiàn)... 1092.2.4 電子商務安全協(xié)議SSL/TLS/HTTPS的實現(xiàn)... 1102.3 JSP安全... 1122.4 電子商務框架安全編碼... 1132.5 支付模塊的安全編碼... 121第3篇 ASP.NET安全.... 1343.1 ASP.NET驗證和授權(quán)機制... 1353.2 安全配置... 1403.3 輸入過濾... 1433.4 輸出轉(zhuǎn)義... 1493.5 安全存儲... 1503.6 ASP.NET電子商務安全編碼... 1553.6.1 管理訂單... 1553.6.2 搜索商品... 161參考文獻.... 167