43 lines
1.4 KiB
Markdown
43 lines
1.4 KiB
Markdown
---
|
||
id: cs.web-security.index
|
||
title: Web 安全基础
|
||
type: index
|
||
domain: cs
|
||
stack: [web-security]
|
||
tags: [XSS, CSRF, SQL 注入, CORS, SSRF, OWASP]
|
||
week: [7, 14, 16]
|
||
---
|
||
|
||
# Web 安全基础
|
||
|
||
XSS、CSRF、SQL 注入、CORS、SSRF 的原理和防御，以及它们在 AI 应用中的新形态（模型输出渲染、Agent 工具、Text-to-SQL）。BOSS直聘 2026-10-23 的调研中有岗位提到 Web 安全基础。
|
||
|
||
## 学习路线
|
||
|
||
| 顺序 | 课程 | 级别 | 预计 |
|
||
| --- | --- | --- | --- |
|
||
| 1 | [Web 安全基础：XSS、CSRF、SQL 注入、CORS、SSRF 的原理、防御和在 AI 应用中的新形态](01-xss-csrf-sqli-cors-ssrf.md) | 基础 | 3 小时 |
|
||
|
||
## 企业场景
|
||
|
||
- [AI 客服上线前的安全评审：回答渲染 XSS、抓取工具 SSRF、Text-to-SQL 注入和跨域配置](scenarios/ai-app-security.md)
|
||
|
||
## 面试题
|
||
|
||
- [Web 安全面试题](interview.md)
|
||
|
||
## 示例代码
|
||
|
||
- [examples/secure-api](examples/secure-api/)：每类攻击的错误写法与正确写法，13 个测试证明漏洞可利用、修复有效（FastAPI + sqlite3）
|
||
|
||
## 在 16 周计划中
|
||
|
||
- [第 7 周：前端工程化查漏](../../../plan/week07-frontend.md)
|
||
- [第 14 周：后端扩展与部署](../../../plan/week14-backend-extend-deploy.md)
|
||
- [第 16 周：面试冲刺](../../../plan/week16-interview.md)
|
||
|
||
## 参考
|
||
|
||
- OWASP Top 10：https://owasp.org/www-project-top-ten/
|
||
- OWASP LLM 应用 Top 10：https://genai.owasp.org/
|