知识子域：应用与数据安全

针对Web应用的攻击
　　理解SQL注入攻击的原理及危害
　　了解跨站脚本安全问题的原理及危害；
　　了解失效的验证和会话管理、不安全对象直接引用、跨站请求伪造、不安全配置管理、不安全密码存储、错误的访问控制、传输保护不足、网址重定向、异常处理、拒绝服务攻击等针对WEB的攻击方式；