☆ 1、如有部分内容理解不透或消化不好，可免费在以后培训班中重听；
      ☆ 2、在课程结束之后,授课老师会留给学员手机和E-mail,免费提供半年的课程技术支持，以便保证培训后的继续消化；
      ☆3、合格的学员可享受免费推荐就业机会。
      ☆4、合格学员免费颁发相关工程师等资格证书，提升您的职业资质。

Web应用安全开发：

客户端安全：

HTML 跨站脚本漏洞、JavaScript 跨站脚本漏洞、JSON 跨站脚本漏洞、URL 跨站脚本漏洞、CSS 样式跨站脚本漏洞、副文本跨站脚本漏洞、URL 跳转漏洞、JSON 挟持漏洞、XSIO 漏洞、CSRF（跨站请求伪造）、FLASH客户端、FLASH服务

服务端安全：

SQL注入漏洞（JAVA)、SQL注入漏洞（PHP)、JAVA 上传漏洞、IIS6.0 上传漏洞、PHP 上传漏洞、php 文件操作安全问题、XML 注入漏洞、X-Forwarded-For 伪造漏洞、HTTP 响应头注入漏洞（CRLF）、PHP 代码注入、Struts2 远程代码执行、SpringMVC 远程代码执行漏洞、ThinkPHP 远程代码执行漏洞、水平权限控制、垂直权限控制

Web数据安全：

HTTP 传输安全、HTTP 协议HttpOnly 属性、HTTP 协议secure 属性、单次MD5 加密算法问题、BASE64 编码安全、随机加密算法（加盐法）、错误处理

Web安全配置：

安全配置、APACHE 安全配置、TOMCAT 安全配置、移动应用安全开发

移动应用安全开发：

服务端安全：

常见安全问题、SSRF 漏洞(server side request 伪造)

移动数据安全：

数据安全会话管理漏洞

目录
1 : 基于PHP的SQL注入漏洞原理及解决办法

2 : CSRF跨站请求伪造攻击漏洞的原理及解决办法

1： CSRF跨站请求伪造攻击漏洞的原理及解决办法-下载资料
3 : 反射型XSS攻击漏洞的原理及解决办法

4 : 存储型XSS漏洞原理及修复方法

5 : URL跳转漏洞原理及解决办法

6 : json相关的安全问题

7 : 基于PHP文件操作漏洞原理及解决办法

8 : 基于PHP代码注入漏洞原理及解决办法

9 : XXE漏洞的原理及解决办法

10 : Web开发中的涉及到的权限问题

11 : cookie安全问题

12 : Java web sql 注入漏洞的原理及修复方法

13 : java任意文件上传漏洞原理及解决办法

14 : DOM XSS 漏洞的原理及修复方法

15 : Flash 安全问题 及对应修复方法(一)

16 : Flash 安全问题 及对应修复方法(二)