基于XML的Web应用安全缺陷特征库设计

分析了Web应用中存在的主要安全缺陷,设计了一种基于XML的Web应用安全缺陷特征库模型—WAML,讨论了WAML的具体描述内容,并给出了Web应用安全管理系统的设计方案。

XXE漏洞攻击与防御研究

为提高Web应用程序接口的安全性,文章介绍了一种基于XML外部实体的注入漏洞—XXE漏洞。通过列举该漏洞的一些攻击方式及其造成的危害,能对程序开发者起到警示作用,最后给出了该漏洞的防御方法,对安全实现Web应用程序的接口提供了参考。