Web安全学习笔记 序 笔者在学习Web安全的过程中,深切地注意到相关的知识浩如烟海,而且很大一部分知识点都相对零散,如果没有相对清晰的脉络作为参考,会给学习带来一些负担的负担。因此,在对Web安全有了浅薄的了解之后,尝试把一些知识,想法整理记录下来,最后形成了这份笔记,希望能够为正在入门的网络安全爱好者提供一定的帮助。 在开始在前,需要明确的一个问题是,Web安全是什么。比较直白的一个定义是,Web安全是包括网站,网络应用,网络服务内部的多种安全内容,或者说,Web安全关注的是应用层的安全,尤其是细化到与网络相关内容的安全。如此,Web安全需要学习的内容主要包括网络协议本身,网络应用的特性与