说明: 本书开篇回顾了Web 的发展历程和安全风险的演化;第一部分解剖了现代浏览器的工作原理,包括URL、HTTP 协议、HTML 语言、CSS、文档格式、浏览器插件等内容;第二部分从浏览器的设计角度深入分析了各种现代Web 浏览器(Firefox、Chrome、IE 等)所引入的重点安全机制,例如同源策略、源的继承、窗口和框架的交互、安全边界、内容识别、应对恶意脚本、外围的网站特权等,并分析了这些 机制存在的安全缺陷,同时为Web 应用开发者提供了如何避免攻击和隐私泄露的应对措施;第三部分对浏览器安
<u014594922> 上传 | 大小:4mb