扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
恶意文件的执行是另外一种应用输入失控制导致的弱点。在这个系列文章中的第四篇，Tom Olzak将解释恶意代码执行的本质以及对防止Web应用免遭相关袭击的一些建议。
恶意文件执行，在OWASP Top Ten中也叫远程文件包含不安全，是一种由于直接使用或将未经确认的输入串联成文件或流函数造成的漏洞。许多Web应用程序中都存在这种漏洞，但我们可以通过着重于保证合理软件担保水平的编码步骤和技巧来预防这种脆弱性。
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备 11010802021500号