關於將要到來的WEB安全專題

    上個周想申請個WEB安全專題，結果第一次申請被拒絕，理由是專題不明確，第二次被拒絕，才給了真正的原因：沒有相關的原創文章！我原以為要先申請專題，再寫文章，原來是我理解錯了，說了些費話，下面說一下我準備寫的WEB安全專題。

      我準備從四個方面來寫，XSS、SQL注入、CSRF和WEB伺服器配置不當，每個方面都會從產生的原因、存在的危害、驗證的方法以及一些修改的建議幾個部分來說明，其中會插入一些，來給大家示範，以便於大家理解，由於需要給大學示範效果，又不能暴露存在問題網站的真實IP地址，所以示範除了本地地址以外的其他網址都會隱藏，如果有特性沒有被隱藏，也希望廣大網友不要加以利用， 我的目的是和大家一起學習，構建一個更安全的WEB環境，而不是教大家去攻擊網站，請大家理解，謝謝大家！