Web安全与防护 （微课版） 课件 02-1 项目二 任务一登录认证功能实现、02-2 项目二 任务二登录认证漏洞形成原理.pptx

项目二安全的登录认证;目录CONTENTS;了解登录认证;了解登录认证;创建登录页面;判断登录状态;判断登录状态;增加验证码;增加验证码;课堂实践;一、任务名称：登录认证功能实现

二、任务内容：编辑博客系统源码实现登录认证功能，包含表单页面中用户名、密码、验证码的交互以及后端校验逻辑。

三、工具需求：PHP开发环境

四、任务要求：完成实践练习后，由老师检查完成情况。;课堂思考;一、服务端是如何保存用户登录状态的？

二、滑动验证码是怎么实现的？

三、为什么要用MD5加密用户提交的密码？

四、用户提交的表单信息为什么存储在$POST变量中？

五、登录认证流程中有哪些可能存在的问题？

六、除了通过Session可以保存用户认证状态还有哪些？

;课后拓展：登录认证策略调查;请同学们通过互联网查找还有哪些登录认证的方式，分析这些登录认证的业务流程，了解不同认证方式优缺点。;THANKYOU;项目二安全的登录认证;目录CONTENTS;登录认证漏洞的概念;;01;课堂实践;一、任务名称：分析登录认证流程中有哪些逻辑漏洞

二、任务内容：分析登录认证流程中可能出现的逻辑漏洞，包括但不限于密码猜测、暴力破解、SQL注入、会话固定、跨站脚本攻击等。

三、工具需求：浏览器

四、任务要求：完成实践练习后，由老师检查完成情况。;课堂思考;一、登录认证方式有哪些？

二、开发人员会在登录认证开发过程中忽略哪些问题？

三、有哪些社会工程学的攻击方法？

;课后拓展：登录认证导致的安全事件;请同学们通过互联网查找有哪些因为登录认证漏洞导致的安全事件，分析这些导致登录认证漏洞出现的原因并思考如何避免此安全漏洞的产生。;THANKYOU