购买
下载掌阅APP,畅读海量书库
立即打开
畅读海量书库
扫码下载掌阅APP

3.3 Web服务安全加固

We b服务通常与客户端浏览器相互配合为用户提供We b浏览信息。在浏览网站的整个通信过程中,我们经常会听到“中间件”这个词,那什么是中间件呢?中间件又在其中发挥什么作用呢?中间件(Middleware)是处于操作系统和应用程序之间的软件,能够屏蔽操作系统和网络协议的差异,为应用程序提供多种通信机制,以满足不同领域的需要。当用户从Web界面向服务器提交了数据请求或应用请求时,功能层负责将这些请求分类为数据请求或应用请求,向数据库发出数据交换申请。数据库对请求的数据进行筛选处理之后,再将所需的数据通过功能层传递回到客户端。常见的中间件包括Apache中间件、Nginx中间件、Tomcat中间件等。开发人员如果对中间件进行不正确配置,会造成很严重的安全问题,本节将介绍3种中间件和PHP语言的不安全配置排查以及常见的加固方式。 v5snYvpHrJMM9+2/uN8mDVS6aiV/4TCg18HmYdcwWRxuJ9gM+8juRGvzx+oYMc+0

点击中间区域
呼出菜单
上一章
目录
下一章
×