内容简介
本书为教育部信息化新核心课程（NCC）融媒体专业系列教材，从前端、通信及服务器端这3个方面对H5开发中的安全技术和技巧进行介绍。本书共3篇，第1篇主要介绍在H5应用前端开发中对用户输入信息进行验证的方法；第2篇主要介绍H5应用通信方面的安全防护技术；第3篇主要介绍H5应用服务器端的安全防护技术，并结合两个实例对H5应用的安全防护进行整体介绍。本书适合作为高校教材，供计算机、软件工程、信息安全、网络安全、通信工程、大数据等相关专业的师生阅读。此外，本书也适合从事开发工作的读者阅读，以提高其安全开发技术水平。
展开全文
- 封面
- 扉页
- 版权页
- 内 容 提 要
- 信息化新核心课程系列教材编写指导委员会
- 信息化新核心课程融媒体专业系列教材专家组
- 出版说明
- 前言
- 绪论
- 0.1 H5安全简介
- 0.1.1 什么是H5
- 0.1.2 H5面临的安全威胁
- 0.1.3 H5开发中常见的安全问题
- 0.2 如何开发相对安全的H5应用
- 0.2.1 H5应用构架安全分析
- 0.2.2 H5应用设计和开发的安全原则
- 0.2.3 H5安全开发中的代码调试与程序测试
- 0.2.4 H5代码编写规范
- 第1篇 献给雅典娜的木马——前端安全防护
- 第1章 H5输入安全
- 1.1 H5前端安全
- 1.1.1 HTML5与安全
- 1.1.2 CSS与安全
- 1.1.3 JavaScript与安全
- 1.1.4 H5输入安全验证
- 1.2 利用input标签属性的安全验证
- 1.2.1 利用autocomplete属性防止隐私泄露
- 1.2.2 利用required属性对输入信息进行非空核查
- 1.2.3 利用type属性对输入信息进行验证
- 1.2.4 利用正则表达式对输入信息进行验证
- 1.2.5 利用file属性对文件上传进行防护
- 1.3 利用form标签作为阻塞点进行安全防护
- 1.4 利用键盘输入操作进行安全防护
- 1.4.1 键盘事件简介
- 1.4.2 键盘输入安全验证
- 1.5 输入安全防护实例
- 1.5.1 允许多种类信息输入的防护实例
- 1.5.2 双因子认证防护实例
- 第2章 H5页面设计安全
- 2.1 用户与安全
- 2.1.1 用户权限的安全
- 2.1.2 用户输入的安全
- 2.1.3 用户操作的安全
- 2.2 基于安全的页面设计原则
- 2.2.1 信息反馈原则
- 2.2.2 预防错误原则
- 2.2.3 允许后悔原则
- 2.2.4 输入辅助性原则
- 2.2.5 保持一致原则
- 2.2.6 普遍可用性原则
- 2.3 页面自适应
- 2.3.1 屏幕自适应
- 2.3.2 浏览器自适应
- 2.3.3 页面自适应
- 2.4 易用的表格
- 2.4.1 表格设计对阅读的影响
- 2.4.2 第三方代码的安全
- 第2篇 “宫门倒”的秘密——通信安全防护
- 第3章 H5通信交互
- 3.1 网络通信协议
- 3.1.1 HTTP与HTTPS
- 3.1.2 SSL协议与SSL证书
- 3.1.3 WebSocket协议
- 3.2 数据通信应用
- 3.2.1 利用form标签的method属性进行数据通信
- 3.2.2 利用伪实时方式——AJAX进行数据通信
- 3.2.3 利用实时方式——WebSocket进行数据通信
- 3.2.4 利用短信、邮件进行登录验证
- 第4章 H5用户状态保持的安全
- 4.1 cookie
- 4.1.1 初识cookie
- 4.1.2 cookie安全防护
- 4.2 session
- 4.2.1 初识session
- 4.2.2 session安全防护
- 4.3 WebStorage
- 4.3.1 localStorage
- 4.3.2 sessionStorage
- 第3篇 温泉关的牧羊古道——服务器端安全防护
- 第5章 服务器构架与安全
- 5.1 WAMP构架
- 5.1.1 软件安装
- 5.1.2 WAMP的服务配置
- 5.2 LNMP构架
- 5.2.1 Linux操作系统的安装
- 5.2.2 MariaDB的安装
- 5.2.3 PHP的安装
- 5.2.4 nginx的安装
- 5.2.5 LNMP的安全升级和加固
- 第6章 服务器端的应用安全防护
- 6.1 针对SQL注入漏洞的安全防护
- 6.1.1 SQL注入漏洞示例
- 6.1.2 针对SQL注入漏洞的前端安全防护
- 6.1.3 针对SQL注入漏洞的服务器端安全防护
- 6.2 针对上传文件的安全防护
- 6.2.1 上传文件的信息获取
- 6.2.2 针对上传文件的前端安全防护
- 6.2.3 针对上传文件的服务器端安全防护
展开全部
版权信息
出版社：人民邮电出版社
出版时间：2021
作者：教育部教育管理信息中心
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《H5安全开发实践教程》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
出版时间：2021
作者：教育部教育管理信息中心
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《H5安全开发实践教程》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
H5安全开发实践教程
免费读 (VIP)