防御机制

为防止恶意输入，应用程序实施了大量的安全机制，而这些安全机制在概念上都具有相似性。 这些安全机制由以下几个方面组成： 1、处理用户访问web应用程序的数据与功能（防止未授权访问） 2、处理用户对web应用程序功能输入的数据（防止构造恶意数据） 3、应对攻击（处理预料外的报错、自动阻止明显的攻击、自动…