為對(duì)GO語言感興趣的初學(xué)者和愛好者量身定做，從入門到精通，掃碼直接看學(xué)習(xí)視頻，并免費(fèi)提供一站式教學(xué)服務(wù)包。
電子書
內(nèi)容簡介
本書為教育部信息化新核心課程（NCC）融媒體專業(yè)系列教材，從前端、通信及服務(wù)器端這3個(gè)方面對(duì)H5開發(fā)中的安全技術(shù)和技巧進(jìn)行介紹。本書共3篇，第1篇主要介紹在H5應(yīng)用前端開發(fā)中對(duì)用戶輸入信息進(jìn)行驗(yàn)證的方法；第2篇主要介紹H5應(yīng)用通信方面的安全防護(hù)技術(shù)；第3篇主要介紹H5應(yīng)用服務(wù)器端的安全防護(hù)技術(shù)，并結(jié)合兩個(gè)實(shí)例對(duì)H5應(yīng)用的安全防護(hù)進(jìn)行整體介紹。本書適合作為高校教材，供計(jì)算機(jī)、軟件工程、信息安全、網(wǎng)絡(luò)安全、通信工程、大數(shù)據(jù)等相關(guān)專業(yè)的師生閱讀。此外，本書也適合從事開發(fā)工作的讀者閱讀，以提高其安全開發(fā)技術(shù)水平。
章節(jié)目錄
- 封面
- 扉頁
- 版權(quán)頁
- 內(nèi) 容 提 要
- 信息化新核心課程系列教材編寫指導(dǎo)委員會(huì)
- 信息化新核心課程融媒體專業(yè)系列教材專家組
- 出版說明
- 前言
- 緒論
- 0.1 H5安全簡介
- 0.1.1 什么是H5
- 0.1.2 H5面臨的安全威脅
- 0.1.3 H5開發(fā)中常見的安全問題
- 0.2 如何開發(fā)相對(duì)安全的H5應(yīng)用
- 0.2.1 H5應(yīng)用構(gòu)架安全分析
- 0.2.2 H5應(yīng)用設(shè)計(jì)和開發(fā)的安全原則
- 0.2.3 H5安全開發(fā)中的代碼調(diào)試與程序測試
- 0.2.4 H5代碼編寫規(guī)范
- 第1篇 獻(xiàn)給雅典娜的木馬——前端安全防護(hù)
- 第1章 H5輸入安全
- 1.1 H5前端安全
- 1.1.1 HTML5與安全
- 1.1.2 CSS與安全
- 1.1.3 JavaScript與安全
- 1.1.4 H5輸入安全驗(yàn)證
- 1.2 利用input標(biāo)簽屬性的安全驗(yàn)證
- 1.2.1 利用autocomplete屬性防止隱私泄露
- 1.2.2 利用required屬性對(duì)輸入信息進(jìn)行非空核查
- 1.2.3 利用type屬性對(duì)輸入信息進(jìn)行驗(yàn)證
- 1.2.4 利用正則表達(dá)式對(duì)輸入信息進(jìn)行驗(yàn)證
- 1.2.5 利用file屬性對(duì)文件上傳進(jìn)行防護(hù)
- 1.3 利用form標(biāo)簽作為阻塞點(diǎn)進(jìn)行安全防護(hù)
- 1.4 利用鍵盤輸入操作進(jìn)行安全防護(hù)
- 1.4.1 鍵盤事件簡介
- 1.4.2 鍵盤輸入安全驗(yàn)證
- 1.5 輸入安全防護(hù)實(shí)例
- 1.5.1 允許多種類信息輸入的防護(hù)實(shí)例
- 1.5.2 雙因子認(rèn)證防護(hù)實(shí)例
- 第2章 H5頁面設(shè)計(jì)安全
- 2.1 用戶與安全
- 2.1.1 用戶權(quán)限的安全
- 2.1.2 用戶輸入的安全
- 2.1.3 用戶操作的安全
- 2.2 基于安全的頁面設(shè)計(jì)原則
- 2.2.1 信息反饋原則
- 2.2.2 預(yù)防錯(cuò)誤原則
- 2.2.3 允許后悔原則
- 2.2.4 輸入輔助性原則
- 2.2.5 保持一致原則
- 2.2.6 普遍可用性原則
- 2.3 頁面自適應(yīng)
- 2.3.1 屏幕自適應(yīng)
- 2.3.2 瀏覽器自適應(yīng)
- 2.3.3 頁面自適應(yīng)
- 2.4 易用的表格
- 2.4.1 表格設(shè)計(jì)對(duì)閱讀的影響
- 2.4.2 第三方代碼的安全
- 第2篇 “宮門倒”的秘密——通信安全防護(hù)
- 第3章 H5通信交互
- 3.1 網(wǎng)絡(luò)通信協(xié)議
- 3.1.1 HTTP與HTTPS
- 3.1.2 SSL協(xié)議與SSL證書
- 3.1.3 WebSocket協(xié)議
- 3.2 數(shù)據(jù)通信應(yīng)用
- 3.2.1 利用form標(biāo)簽的method屬性進(jìn)行數(shù)據(jù)通信
- 3.2.2 利用偽實(shí)時(shí)方式——AJAX進(jìn)行數(shù)據(jù)通信
- 3.2.3 利用實(shí)時(shí)方式——WebSocket進(jìn)行數(shù)據(jù)通信
- 3.2.4 利用短信、郵件進(jìn)行登錄驗(yàn)證
- 第4章 H5用戶狀態(tài)保持的安全
- 4.1 cookie
- 4.1.1 初識(shí)cookie
- 4.1.2 cookie安全防護(hù)
- 4.2 session
- 4.2.1 初識(shí)session
- 4.2.2 session安全防護(hù)
- 4.3 WebStorage
- 4.3.1 localStorage
- 4.3.2 sessionStorage
- 第3篇 溫泉關(guān)的牧羊古道——服務(wù)器端安全防護(hù)
- 第5章 服務(wù)器構(gòu)架與安全
- 5.1 WAMP構(gòu)架
- 5.1.1 軟件安裝
- 5.1.2 WAMP的服務(wù)配置
- 5.2 LNMP構(gòu)架
- 5.2.1 Linux操作系統(tǒng)的安裝
- 5.2.2 MariaDB的安裝
- 5.2.3 PHP的安裝
- 5.2.4 nginx的安裝
- 5.2.5 LNMP的安全升級(jí)和加固
- 第6章 服務(wù)器端的應(yīng)用安全防護(hù)
- 6.1 針對(duì)SQL注入漏洞的安全防護(hù)
- 6.1.1 SQL注入漏洞示例
- 6.1.2 針對(duì)SQL注入漏洞的前端安全防護(hù)
- 6.1.3 針對(duì)SQL注入漏洞的服務(wù)器端安全防護(hù)
- 6.2 針對(duì)上傳文件的安全防護(hù)
- 6.2.1 上傳文件的信息獲取
- 6.2.2 針對(duì)上傳文件的前端安全防護(hù)
- 6.2.3 針對(duì)上傳文件的服務(wù)器端安全防護(hù)
展開全部
H5安全開發(fā)實(shí)踐教程是2021年由人民郵電出版社出版,作者教育部教育管理信息中心。
溫馨提示：
1.本電子書已獲得正版授權(quán)，由出版社通過知傳鏈發(fā)行。
2.該電子書為虛擬物品，付費(fèi)之后概不接收任何理由退款。電子書內(nèi)容僅支持在線閱讀，不支持下載。
3.您在本站購買的閱讀使用權(quán)僅限于您本人閱讀使用，您不得/不能給任何第三方使用，由此造成的一切相關(guān)后果本平臺(tái)保留向您追償索賠的權(quán)利！版權(quán)所有，后果自負(fù)！
得書感謝您對(duì)《H5安全開發(fā)實(shí)踐教程》關(guān)注和支持，如本書內(nèi)容有不良信息或侵權(quán)等情形的，請(qǐng)聯(lián)系本網(wǎng)站。
電子書
電子書
本書是全棧軟件測試系列教程的入門教材，由淺入深地介紹軟件測試的知識(shí)和技能。主要內(nèi)容包括：初識(shí)軟件測試、軟件開發(fā)流程、軟件測試計(jì)劃、靜態(tài)白盒測試、黑盒測試、動(dòng)態(tài)白盒測試、軟件缺陷與缺陷報(bào)告、評(píng)審、風(fēng)險(xiǎn)分析與測試總結(jié)、軟件質(zhì)量度量與評(píng)估、軟件測試過程與改進(jìn)、軟件測試項(xiàng)目管理。
電子書
本書共分11章，第1章對(duì)大數(shù)據(jù)及Hadoop進(jìn)行總體介紹；第2章講解了如何搭建Hadoop集群；第3-5章講解了HDFS分布式文件系統(tǒng)、MapReduce分布式計(jì)算框架以及Zookeeper分布式協(xié)調(diào)服務(wù)；第6章講解Hadoop2.0的新特性；第7-10章主要講解了Hadoop生態(tài)圈中的相關(guān)輔助系統(tǒng)，包括Hive、HBase分布式存儲(chǔ)系統(tǒng)、Flume、Saoop；第11章講解了綜合項(xiàng)目：電商精準(zhǔn)營
電子書
本書系統(tǒng)地介紹了Linux系統(tǒng)管理與服務(wù)配置，共分17章，包括Linux基本操作、用戶管理、文件權(quán)限、磁盤及文件系統(tǒng)管理、網(wǎng)絡(luò)管理、軟件包和多命令協(xié)作，以及常見的應(yīng)用服務(wù)器的部署和維護(hù)等內(nèi)容。
電子書
本書共10章，包括初識(shí)Shell、Shell條件測試、Shel循環(huán)、Shell數(shù)組、Shell編程中函數(shù)的用法、正則表達(dá)式、流編輯器sed、awk文本處理工具、系統(tǒng)性能分析和項(xiàng)目實(shí)戰(zhàn)集。
電子書
本書共分12章：第1章介紹了Linux操作系統(tǒng)的核心，即有關(guān)文件的操作；第2章介紹了不同形式I/O的操作接口；第3章介紹了進(jìn)程的相關(guān)屬性與進(jìn)程的創(chuàng)建，以及進(jìn)程的各種狀態(tài)；第4章介紹了多線程編程，以及線程同步互斥機(jī)制；第5章介紹了三種早期的進(jìn)程間通信機(jī)制；第6章介紹了SystemV的三種進(jìn)程間通信機(jī)制；第7章~第10章介紹了進(jìn)程間通信的重要知識(shí)，從網(wǎng)絡(luò)基礎(chǔ)編程及協(xié)議分析，到難度更深的網(wǎng)絡(luò)高級(jí)編程；第
電子書
本書共14章，包括jQuery入門、jQuery選擇器詳解、jQuery操作DOM、jQuery常用方法、jQuery事件操作、jQuery工具方法、jQuery動(dòng)畫、jQuery特效實(shí)戰(zhàn)、jQuery高級(jí)進(jìn)階、jQuery插件、jQueryUI組件、jQuery移動(dòng)開發(fā)、jQuery源碼分析、jQuery項(xiàng)目實(shí)戰(zhàn)。
電子書
本書在介紹工程質(zhì)量相關(guān)法規(guī)、標(biāo)準(zhǔn)規(guī)范和建設(shè)工程質(zhì)量控制基本理論的基礎(chǔ)上，依據(jù)《建設(shè)工程監(jiān)理規(guī)范》著重闡述建設(shè)工程施工階段質(zhì)量控制的具體工作內(nèi)容、程序及方法。
