Web应用安全技术原理与实践

本书介绍Web应用安全相关知识，包括Web应用技术基础和Web应用安全技术两部分，共13章。第1章为Web应用概述，第2章为Web前端原理与编程，第3章为Web服务器原理与编程，第4章为HTTP原理，第5章为MVC模式，第6章为Web应用安全简介，第7章为Web应用前端安全，第8章为Web应用服务器端安全，第9章为HTTP相关漏洞原理，第10章为业务逻辑安全，第11章为Web应用安全防护，第12章为Web应用木马防御，第13章为Web应用漏洞挖掘。
课程组根据多年的教学实践，并结合科研成果总结成书。本书突出强调理论性和实践性的统一，在描述技术原理的同时，设计相关的示例程序，以便读者复现实践；突出强调知识结构的整体性，将Web应用技术基础和Web应用安全技术有机融合，有助于读者构建Web应用安全的知识体系。
本书适合作为高等学校网络空间安全、信息安全、网络工程、计算机科学与技术、软件工程等专业学生的Web应用安全课程教材，部分内容也可供有一定基础的本科生、研究生或研究人员作为参考资料。

第1章Web应用概述1
1.1Web技术简史2
1.1.1互联网的诞生2
1.1.2Web技术的诞生3
1.2Web技术基本原理3
1.3Web前端4
1.3.1浏览器5
1.3.2HTML5
1.3.3CSS6
1.3.4JavaScript语言7
1.4Web服务器端7
1.4.1Web服务器7
1.4.2Web应用程序8
1.4.3数据库系统10
1.5HTTP11
1.6典型Web应用简介11
思考题12
第2章Web前端原理与编程13
2.1HTML核心元素14
2.1.1HTML文档结构14
2.1.2head部分主要元素15
2.1.3超链接15
2.1.4文本和文字列表元素16
2.1.5多媒体元素19
2.1.6表单元素21
2.1.7内联框架24
2.2URL25
2.3CSS基本原理与应用26
2.3.1CSS使用模式26
2.3.2CSS属性27
2.3.3选择器31
2.4JavaScript语言简介32
2.4.1在HTML文档中使用JavaScript语言32
2.4.2JavaScript语法基础34
2.4.3BOM操作36
2.4.4DOM操作39
2.4.5事件处理42
2.4.6AJAX技术46
2.5浏览器基本原理49
2.5.1浏览器基本架构49
2.5.2浏览器主要工作过程50
2.5.3开发者工具51
思考题54
第3章Web服务器原理与编程55
3.1Web服务器基本原理56
3.2Web服务器环境搭建57
3.2.1Apache环境安装和配置57
3.2.2PHP环境安装和配置59
3.2.3MySQL环境安装和配置59
3.2.4集成环境搭建和配置61
3.3PHP语言基础63
3.3.1基本语法63
3.3.2PHP语言的输出和输入64
3.3.3在HTML中嵌入PHP代码67
3.3.4数据类型简介67
3.3.5常量和变量68
3.3.6基本操作符70
3.3.7控制语句71
3.4PHP语言文件操作73
3.4.1文件打开和关闭73
3.4.2文件读取74
3.4.3文件写入75
3.4.4目录操作75
3.4.5其他文件或目录操作76
……