这门课值不值得学
Web安全这件事，已经不再是安全部门专职人员的专属。很多企业在做系统开发、测试与运维时，都会要求工程师具备基础的安全意识。这门课解决的核心问题很具体：帮你弄懂Web应用从数据输入到后端调用的过程中，到底哪里会产生安全漏洞，以及怎么防。它没有花架子，直接对着跨站脚本攻击、结构化查询语句注入等真实工作场景去拆解。如果你平时只写业务逻辑，或者做系统测试时总被安全团队退回工单，这门课能帮你补齐这块认知短板。
适合什么基础与资料怎么用
这门资料不适合完全的计算机零基础读者。你需要对前端标签、脚本语法有基本概念，最好写过简单的动态页面。资料包里的视频并不是干巴巴讲理论，而是带有大量环境配置与实操演示。建议你先看总览部分，跟着把实验环境搭好，这是后续所有操作的前提。接着优先看页面显示相关问题和后端数据调用问题的模块。看视频时不要只记笔记，必须把讲师演示的攻击与防御流程，在自己的虚拟环境里完整复现一遍。资料里的演示步骤是用来配合动手练习的，光看不练，遇到真实环境依然无从下手。
学完能独立做什么
完整过完这些资料并完成实操后，你能独立完成几件事：首先，在代码审查或系统测试阶段，你能主动发现常见的输入校验缺失与动态渲染风险，而不是等出了事故才排查。其次，面对业务系统的常规漏洞报告，你能看懂问题根源，并给出修复建议，比如怎么对动态生成的脚本进行转义，怎么在后端调用数据库时做参数化处理。最后，你能搭建起一套本地的安全测试环境，对目标站点做基础的安全验证。这门课不会让你立刻成为渗透测试专家，但足以让你在日常开发与运维中，把安全防线前置到自己的工作流里。
乾颐盾WEB安全课程,了解WEB安全及相关安全隐患，处理相关问题,
课程目录
* 01 WEB基础与安全总览.1.课程与实验环境介绍.mp4 26:14
* 02 基础与安全总览.2.Cookie 基本CGI iframe.mp4 22:03
* 03 WEB基础与安全总览.3.安全总览.mp4 45:14
* 04 WEB基础与安全总览.4.IMPERVA安装与初始化.mp4 16:08
* 05 页面显示相关问题.1.XXS基础.1.mp4 25:05
* 06 页面显示相关问题.1.XXS基础.2.mp4 15:48
* 07 页面显示相关问题.1.XXS基础.3.安全解决方案.mp4 20:33
* 08 页面显示相关问题.2.XXS进阶.1.URL属性值动态生成.mp4 17:45
* 09 页面显示相关问题.2.XXS进阶.2.JS动态生成.mp4 40:52
* 10 SQL调用相关的安全隐患.mp4 01:08:33
* 11 关键处理中进入的安全隐患.1.漏洞与攻击分析.mp4 44:07
* 12 关键处理中进入的安全隐患.2.安全解决方案.mp4 32:51
* 13 不完善的会话管理.mp4 52:59
* 14 重定向相关的安全隐患.1.mp4 28:56
* 15 重定向相关的安全隐患.2.mp4 35:37
* 16 Cookie输出相关的安全隐患.mp4 50:56
* 17 发送邮件的问题.mp4 35:08
* 18 文件处理相关问题.mp4 32:38
* 19 调用OS命令引起的安全隐患.mp4 19:55
* 20 文件上传相关的问题.1.mp4 44:43
* 21 文件上传相关的问题.2.mp4 34:54
* 22 include相关的问题.mp4 28:01
* 23 eval相关的问题.mp4 20:36
