网络安全 第2页

下载功能如果把用户提供的字符串直接拼进文件路径，可能读取到原本不应提供的内容。限制下载范围应依靠明确的文件选择与权限规则，不能只删除几个可疑字符。

访客阶段的会话进入登录状态时，权限边界发生了变化。继续沿用原会话标识可能扩大风险，因此认证成功后应按框架机制更新会话标识，并处理旧标识的有效性。

网页引用外部脚本或样式时，可以用integrity属性提供预期摘要，让浏览器核对收到的资源。这个机制关注内容是否匹配预期版本，不能替代对该版本代码本身的审查。

网址预览、远程图片导入等功能会让服务器主动发起请求。服务器所在网络可能拥有用户浏览器没有的访问能力，因此输入一个URL不等于可以请求任意目标。

普通登录验证需要确认用户输入是否匹配，不需要把原密码重新显示出来。密码存储通常应使用适合密码的单向哈希方案，而不是为了方便找回就保存明文或可逆副本。

有些Webhook签名验证依赖收到的原始请求体。先把JSON解析成对象，再重新序列化，即使字段含义没变，字节也可能变化，随后导致签名无法匹配。

pickle用于序列化Python对象，但加载过程不能视为普通文本解析。Python官方明确提醒，不要反序列化不可信或可能被篡改的pickle数据，因为加载时可能执行代码。

把HTTP请求重定向到HTTPS，与让浏览器记住以后只用HTTPS访问，是不同机制。HSTS通过安全连接返回的响应头传达策略，减少后续访问先走明文HTTP的机会。

给Cookie设置Path，可以影响浏览器在哪些请求路径中发送它，但这不是同一网站不同应用之间的安全隔离方案。不要仅凭两个应用放在不同目录，就认为会话边界已经可靠。

用于密码重置或临时访问的令牌需要难以预测。Python的secrets面向安全用途，普通random主要用于模拟等场景，不能因为输出看起来杂乱就将二者互换。