常见的Web安全错误2：身份验证失败
常见的Web安全错误2：身份验证失败
这是在身份验证失败期间可能会出现的多个问题的集合，但是它们并非都源于相同的根本原因。
假设任何人仍想在2014年推出自己的身份验证代码（您在想什么？），我建议不要这样做。很难做到正确，并且存在无数可能的陷阱，仅举几例：
该URL可能包含会话ID，并将其在引荐标头中泄露给其他人。
在存储或传输中，密码可能未加密。
会话ID可能是可预测的，因此获得访问权限并不重要。
会话固定是可能的。
可能会发生会话劫持，超时未正确实施或使用HTTP（无SSL安全）等问题的情况…
预防： 避免此Web安全漏洞的最直接方法是使用框架。您也许能够正确实现，但是前者要容易得多。如果您确实想滚动自己的代码，请非常偏执，并让自己了解陷阱。有很多。
上一篇的内容是：
常见的Web安全错误＃1：webs ql注入漏洞
久站资源网推荐
你第一篇也看下哈：
10个最常见的Web安全漏洞
常见问题FAQ
- 源码存在后门嘛？
- 每个源码提供者都是认真核查后发布出来的，如果有后门，官方会严惩作者！
- 技术都是免费的吗？
- 大多资源和技术学习都是免费得，部分比较高级的学习资料发布者收费也是可以的！
- 使用的软件可靠嘛？
- 软件都是进行挑选出来的，保障每个都能正常的使用。
- 找人任务修改会有危险吗？
- 请建议不要私下交易，任何都以平台为主，如果技术方愚弄你，都会受到严惩！
