中医妇科常见病临床诊疗实用手册 - Brossura

刘英卓，曹杰，张艳萍

Brossura

ISBN 10: 7302467080 ISBN 13: 9787302467083

Casa editrice: 清华大学出版社, 2017

Riassunto

电子商务安全编码对于从事电子商务技术开发的人员至关重要，是电子商务安全理论的具体实践。本书划分为三大篇：PHP安全基础、Java安全编码和ASP.NET安全。在每一篇中，按照信息暴露、安全输入过滤、安全输出、安全传输、安全存储几个环节进行了勾勒，精心选择实例素材，尤其对于电子商务中敏感模块的编码实现，做了非常详细的分析。本书可作为电子商务专业专科生、本科生、研究生的教材，也适合于从事电子商务研究的专业技术人员参考使用。本书并不讲述电子商务网站的宏观体系开发，如用户的需求、分析、设计、实现等。本书着眼于战术运用，重点讲述电子商务编码的安全实现环节。本书强调的安全编码技术也不是编程的全部技巧，而是程序员在编码当中*容易忽视的环节，还有电子商务网站独特的安全需求在技术上的解决。尽管就软件本身来说，可重用性、开放性、封闭性都能从一定程度上保证编码本身的生命力更持久，它们当然提高了编码的安全度。但本书并不论述这些编程宏观方法论的东西，本书的目的是让读者理解当前三大编程体系的安全基础和应用技术。因此，本书也不论述加密算法的编程实现问题，也不讨论各种安全漏洞，而是研究对程序员来说编程应如何安全实现。第2篇Java安全编码J2EE体系是企业级电子商务应用开发的首选，这是由于J2EE体系做开发非常灵活，能够给程序员以非常大的发挥空间。但是J2EE体系同时要求程序员掌握大量的知识，这增加了编码出现问题的概率。在行业领域，程序性安全正在向声明性安全转变，目标是通过策略而不是依靠在每个应用程序中散布安全代码来控制保障。J2EE安全为了实现可移植性和可重用性，其设计主要采用了声明性方法。在J2EE平台上绝大多数的认证、授权、整合、机密性和访问控制策略等行为，都是可以使用配置文件和部署描述符来完成的。而由于这些配置文件和部署描述符是置于应用程序之外的，这就减轻了程序员的负担，并且使得Java企业级程序具有可移植性、可重用性和灵活性。在J2EE环境中，容器支撑着组件，容器的安全基础是安全角色。一个容器可以提供两种安全：声明性的和程序性的。在声明性安全模型中，一个应用通过应用外部的表单中的安全约束来表达它的安全策略，在J2EE中，安全约束是在部署描述符中指定的。这允许应用成为所谓的安全机制不可知或者安全无意识。不要求应用代码保证安全或者执行应用安全策略。使用声明性安全，应用的逻辑安全要求被定义于部署描述符中，并且随后就被部署者和系统管理员映射到一个部署环境中。部署者使用容器部署工具来处理部署描述符。在运行时，容器使用由部署者和系统管理员配置的安全策略来执行授权。声明性安全提供了更好的应用可移植性，因为与底层容器和操作系统相关的安全事宜都是在应用外部的配置文件中定义的。另外，使用声明性安全的应用更容易开发，因为对安全和策略配置事宜的管理是在应用的外部进行的。应用开发者没有必要同时也是一位安全专家，而基于声明性安全的应用也可以更容易地被扩充。因此，只要声明性安全单独使用仍然可以充分地描述应用的安全需求，那么就要用它来取代程序性安全。在程序性安全模型中，应用程序员负责显式地编写代码来定义和启用安全。应用安全策略是应用的一个完整部分，一个遵守这个模型的应用

Dettagli dell'edizione

• Editore: 清华大学出版社
• Data di pubblicazione: 2017
• Lingua: Cinese
• ISBN 10: 7302467080
• ISBN 13: 9787302467083
• Rilegatura: Copertina flessibile
• Numero edizione: 1
• Contatto del produttore: non disponibile
• Persona responsabile: non disponibile