网络应用软件的几个安全问题分析 (2006年)

SQL注入、跨站点脚本、跨站点追踪、会话叠置是存在于网络应用层的几个安全问题，它们的共同特点是“遵守”网络标准协议，攻击者通过制造的特定情况来实现攻击。为了避免这种攻击的发生，就必须在开发网络应用程序时，对协议在复杂情况下交互作用进行深入的分析。