第2章 Web安全简介

Web安全并没有一个明确的概念。要理解Web安全，首先需要了解什么是Web。通过Web，互联网上的资源，可以在一个网页里比较直观地表示出来；而且资源之间，在网页上可以互联。因此，基于网页及网页所连接的各种资源的安全性问题就构成了Web安全的实体。随着互联网与用户结合日益紧密，Web安全在如今信息化时代的意义也就显得越发重要。从本章开始进入本书的主题，如何构建安全的Web应用程序。本章作为主题的开篇章主要是向读者介绍Web安全的基础知识，介绍的主要如下：

● Web安全基础；

● Web应用程序安全概述；

● Web用户安全策略