为对GO语言感兴趣的初学者和爱好者量身定做，从入门到精通，扫码直接看学习视频，并免费提供一站式教学服务包。
电子书
内容简介
本书为教育部信息化新核心课程（NCC）融媒体专业系列教材，从前端、通信及服务器端这3个方面对H5开发中的安全技术和技巧进行介绍。本书共3篇，第1篇主要介绍在H5应用前端开发中对用户输入信息进行验证的方法；第2篇主要介绍H5应用通信方面的安全防护技术；第3篇主要介绍H5应用服务器端的安全防护技术，并结合两个实例对H5应用的安全防护进行整体介绍。本书适合作为高校教材，供计算机、软件工程、信息安全、网络安全、通信工程、大数据等相关专业的师生阅读。此外，本书也适合从事开发工作的读者阅读，以提高其安全开发技术水平。
章节目录
- 封面
- 扉页
- 版权页
- 内 容 提 要
- 信息化新核心课程系列教材编写指导委员会
- 信息化新核心课程融媒体专业系列教材专家组
- 出版说明
- 前言
- 绪论
- 0.1 H5安全简介
- 0.1.1 什么是H5
- 0.1.2 H5面临的安全威胁
- 0.1.3 H5开发中常见的安全问题
- 0.2 如何开发相对安全的H5应用
- 0.2.1 H5应用构架安全分析
- 0.2.2 H5应用设计和开发的安全原则
- 0.2.3 H5安全开发中的代码调试与程序测试
- 0.2.4 H5代码编写规范
- 第1篇 献给雅典娜的木马——前端安全防护
- 第1章 H5输入安全
- 1.1 H5前端安全
- 1.1.1 HTML5与安全
- 1.1.2 CSS与安全
- 1.1.3 JavaScript与安全
- 1.1.4 H5输入安全验证
- 1.2 利用input标签属性的安全验证
- 1.2.1 利用autocomplete属性防止隐私泄露
- 1.2.2 利用required属性对输入信息进行非空核查
- 1.2.3 利用type属性对输入信息进行验证
- 1.2.4 利用正则表达式对输入信息进行验证
- 1.2.5 利用file属性对文件上传进行防护
- 1.3 利用form标签作为阻塞点进行安全防护
- 1.4 利用键盘输入操作进行安全防护
- 1.4.1 键盘事件简介
- 1.4.2 键盘输入安全验证
- 1.5 输入安全防护实例
- 1.5.1 允许多种类信息输入的防护实例
- 1.5.2 双因子认证防护实例
- 第2章 H5页面设计安全
- 2.1 用户与安全
- 2.1.1 用户权限的安全
- 2.1.2 用户输入的安全
- 2.1.3 用户操作的安全
- 2.2 基于安全的页面设计原则
- 2.2.1 信息反馈原则
- 2.2.2 预防错误原则
- 2.2.3 允许后悔原则
- 2.2.4 输入辅助性原则
- 2.2.5 保持一致原则
- 2.2.6 普遍可用性原则
- 2.3 页面自适应
- 2.3.1 屏幕自适应
- 2.3.2 浏览器自适应
- 2.3.3 页面自适应
- 2.4 易用的表格
- 2.4.1 表格设计对阅读的影响
- 2.4.2 第三方代码的安全
- 第2篇 “宫门倒”的秘密——通信安全防护
- 第3章 H5通信交互
- 3.1 网络通信协议
- 3.1.1 HTTP与HTTPS
- 3.1.2 SSL协议与SSL证书
- 3.1.3 WebSocket协议
- 3.2 数据通信应用
- 3.2.1 利用form标签的method属性进行数据通信
- 3.2.2 利用伪实时方式——AJAX进行数据通信
- 3.2.3 利用实时方式——WebSocket进行数据通信
- 3.2.4 利用短信、邮件进行登录验证
- 第4章 H5用户状态保持的安全
- 4.1 cookie
- 4.1.1 初识cookie
- 4.1.2 cookie安全防护
- 4.2 session
- 4.2.1 初识session
- 4.2.2 session安全防护
- 4.3 WebStorage
- 4.3.1 localStorage
- 4.3.2 sessionStorage
- 第3篇 温泉关的牧羊古道——服务器端安全防护
- 第5章 服务器构架与安全
- 5.1 WAMP构架
- 5.1.1 软件安装
- 5.1.2 WAMP的服务配置
- 5.2 LNMP构架
- 5.2.1 Linux操作系统的安装
- 5.2.2 MariaDB的安装
- 5.2.3 PHP的安装
- 5.2.4 nginx的安装
- 5.2.5 LNMP的安全升级和加固
- 第6章 服务器端的应用安全防护
- 6.1 针对SQL注入漏洞的安全防护
- 6.1.1 SQL注入漏洞示例
- 6.1.2 针对SQL注入漏洞的前端安全防护
- 6.1.3 针对SQL注入漏洞的服务器端安全防护
- 6.2 针对上传文件的安全防护
- 6.2.1 上传文件的信息获取
- 6.2.2 针对上传文件的前端安全防护
- 6.2.3 针对上传文件的服务器端安全防护
展开全部
H5安全开发实践教程是2021年由人民邮电出版社出版,作者教育部教育管理信息中心。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《H5安全开发实践教程》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书系统地介绍了Linux系统管理与服务配置，共分17章，包括Linux基本操作、用户管理、文件权限、磁盘及文件系统管理、网络管理、软件包和多命令协作，以及常见的应用服务器的部署和维护等内容。
电子书
本书共分12章：第1章介绍了Linux操作系统的核心，即有关文件的操作；第2章介绍了不同形式I/O的操作接口；第3章介绍了进程的相关属性与进程的创建，以及进程的各种状态；第4章介绍了多线程编程，以及线程同步互斥机制；第5章介绍了三种早期的进程间通信机制；第6章介绍了SystemV的三种进程间通信机制；第7章~第10章介绍了进程间通信的重要知识，从网络基础编程及协议分析，到难度更深的网络高级编程；第
电子书
本书共14章，包括jQuery入门、jQuery选择器详解、jQuery操作DOM、jQuery常用方法、jQuery事件操作、jQuery工具方法、jQuery动画、jQuery特效实战、jQuery高级进阶、jQuery插件、jQueryUI组件、jQuery移动开发、jQuery源码分析、jQuery项目实战。
电子书
本书共分11章，第1章对大数据及Hadoop进行总体介绍；第2章讲解了如何搭建Hadoop集群；第3-5章讲解了HDFS分布式文件系统、MapReduce分布式计算框架以及Zookeeper分布式协调服务；第6章讲解Hadoop2.0的新特性；第7-10章主要讲解了Hadoop生态圈中的相关辅助系统，包括Hive、HBase分布式存储系统、Flume、Saoop；第11章讲解了综合项目：电商精准营
电子书
本书共10章，包括初识Shell、Shell条件测试、Shel循环、Shell数组、Shell编程中函数的用法、正则表达式、流编辑器sed、awk文本处理工具、系统性能分析和项目实战集。
电子书
本书是全栈软件测试系列教程的入门教材，由浅入深地介绍软件测试的知识和技能。主要内容包括：初识软件测试、软件开发流程、软件测试计划、静态白盒测试、黑盒测试、动态白盒测试、软件缺陷与缺陷报告、评审、风险分析与测试总结、软件质量度量与评估、软件测试过程与改进、软件测试项目管理。
电子书
本书在介绍工程质量相关法规、标准规范和建设工程质量控制基本理论的基础上，依据《建设工程监理规范》着重阐述建设工程施工阶段质量控制的具体工作内容、程序及方法。
