電子商務安全技術

第1篇 PHP安全基礎
1.1 信息暴露
1.1.1 register_globals和錯誤報告
1.1.2 數據庫訪問權限暴露
1.1.3 配置選項
1.1.4 引入包含帶來的暴露
1.2 輸入過濾
1.2.1 過濾基礎
1.2.2 過濾表單和URL
1.2.3 SQL注入
1.2.4 動態包含的未過濾問題
1.2.5 文件與命令的未過濾問題
1.2.6 驗證過濾與授權
1.2.7 需要關注輸入過濾的函數
1.3 輸出轉義
1.4 安全傳輸
1.5 安全存儲
1.5.1 共享主機
1.5.2 加密
1.5.3 上傳文件的安全存儲
1.6 安全開發原則
1.7 電子商務PHP開發實例
1.7.1 安全登錄
1.7.2 訂單簽名

第2篇 Java安全編碼
2.1 Java編程陷阱
2.1.1 Java基礎編程陷阱
2.1.2 Java客戶端方面陷阱
2.1.3 Java服務器端方面陷阱
2.2 商務軟件基礎開發語言Java的安全
2.2.1 機密性的實現
2.2.2 完整性的實現
2.2.3 認證性的實現
2.2.4 電子商務安全協議SSL／TLS／HTTPS的實現
2.3 JSP安全
2.4 電子商務框架安全編碼
2.5 支付模塊的安全編碼

第3篇 ASP.NET安全
3.1 ASP.NET驗證和授權機制
3.2 安全配置
3.3 輸入過濾
3.4 輸出轉義
3.5 安全存儲
3.6 ASP.NET電子商務安全編碼
3.6.1 管理訂單
3.6.2 搜索商品

參考文獻