白帽子Web安全

在推上看到有人推荐了这本书，就买了一本看看，作为一个对于对Web安全没大有概念的人最大的收获就是知道了好多的攻击方式，总体来说这本书讲的比较通俗，通读完这本书后大概也能知道一些常见的攻击方式以及一些避免方式，对做Web开发的程序员来说有一定的收获，概括来说适合对Web安全了解不多的人入门。

---------------------------------------------------------------------------------------------------------------------------------------------------------------------

1. 安全三要素：机密性（Confidentiality)，完整性（Intergrity)， 可用性（Availablity）。
2. 同源策略（Same Origin Policy):
   影响源的因素有host、子域名、端口、协议等。