十大應用安全威脅

常見應用安全威脅（OWASP TOP 10） 2013

1. 注入

2. 失效的身份認證和會話管理

3. 跨站腳本攻擊（XSS）

4. 不安全的直接對象引用

5. 安全配置錯誤

6. 敏感信息泄露

7. 功能級訪問控制缺失

8. 跨站請求僞造（CSRF）

9. 使用含有已知漏洞的組件

10. 未驗證的重定向和轉發

風險評估標準

風險 = 可能性 * 影響
顏色越深，說明越容易發生，影響越大

1. 注入

SQL注入就是將表單中的數據提交到應用程序後臺，從而影響預定義的SQL命令執行
一個成功的SQL注入會導致下列結果

• 從數據庫讀取敏感信息
• 修改數據庫的內容
• 執行