【花式填坑第8期】黑客搞事情？您的好友Web安全还有3秒到达现场

Question

花式填坑第8期最新话题：web安全

从这次蠕虫勒索病毒事件来看，网络安全已然成为备受关注的新领域。说起网络安全，绝大多数人都是既熟悉又陌生。熟悉的是玩电脑的时候都知道要安装杀毒软件，陌生的是大家并不了解遇到安全问题该如何解决，又该如何杜绝隐患。

当Web安全遭受威胁时会有哪些后果呢？轻则造成信息漏洞，重则可导致用户遭遇不可弥补的损失。

欢迎参与本期话题，与老师共同探讨如何使用Web安全干掉黑客。

话题交流时间：6月16日--6月18日

话题交流方式：可以先在下方提问，老师会在活动期间一一给大家回复的

                 TooBug老师个人主页，可点击查看

•   什么是坑？

相信每一位热爱学习の小伙伴都曾经遇到过各种各样的问题有待解决，我们称这种悬而未决的问题为坑。在各种各样奇奇怪怪的坑中，不乏深坑、巨坑，甚至是自己亲手挖的坑，但是光挖不填何年何月才能走上人生巅峰？

•   怎么填？

每期1位大牛老师，围绕本期话题进行答疑与互动讨论

•   怎么参加？

可根据话题主题在活动页下方进行留言，活动期间老师会为你解答

• 活动时间结束了还能参与话题讨论吗？

可以。进行话题分享，获取更多答案。

Answer 1

老师，您好，作为一名后端开发工程师javaweb而言，我觉得有许多web安全都是从用户输入进行攻击的，永远不要相信用户这句话很著名。。所以大部分从前端页面来做验证，判断，那么就java方向的后端工程师来说，有什么可以进行辅佐类的代码思想吗？在java方向的web开发好像比脚本语言要安全的多。。望老师解答，谢谢…

Answer 2

老师，讲讲怎么攻击吧？（哈哈，我是认真的）

Answer 3

请讲讲sql注入,脚本注入,shell提权等等的防范吧,还有什么端口该禁用

Answer 4

老师先讲讲主要的攻击吧,比如最新的黑客攻击手段和工具,知已知彼才能防范漏洞哈

Answer 5

请问老师，在前后端交互的时候该怎么保护数据的安全，在对性能要求比较高的系统中改怎么做，加解密会消耗一定的时间，如何能既保证效率又保证安全

Answer 6

老师，面试时会有哪些安全相关的问题吗

Answer 7

可以结合一些竞赛总的亮点或是常用方法来讲么?比如ctf夺旗赛中常用的一些攻防策略

Answer 8

感觉yii2可以过滤一部分人le

Answer 9

请问老师对于web项目怎么进行安全检查 有哪些步骤？ 最佳实践是什么？

Answer 10

可以来点烟花吗，爆炸的艺术