学习要点： • HTML协议以及请求与响应的报文结构； • Cookie的功能及其安全的重要性； • SQL注入的原理和分类； • XSS跨站脚本攻击的原理，分类，特别是利用XSS获取Cookie进行会话劫持

• 了解软件安全的概念以及当前软件安全威胁的主要来源； • 熟悉软件安全风险分析的过程，特别是微软STRIDE威胁建模方法； • 了解安全软件开发生命周期的构成方式以及主要步骤； • 理解并掌握恶意软件的定义，特别是病毒，蠕虫和木马三者的机理与防治技术

信息内容安全概述 信息内容获取技术 信息内容识别与分析 信息内容控制和管理 信息内容安全应用

一、程序设计语言的发展 二、形式语言与自动机 三、形式语义学 四、程序设计方法学 五、计算语言学 六、软件开发方法学

二十世纪最伟大的科学家：爱因斯坦 我每天上百次的提醒自己：我的精 神生活和物质生活都是以别人（包 括生者和死者）的劳动为基础的， 我必须尽力以同样的分量来报偿我 所领受了的和至今还在领受着的东 西。我强烈地向往着俭朴的生活。 并且时常发觉自己占用了同胞的过 多劳动而难以忍受

6.3 Servlet与三层体系结构 6.4 JavaBeans组件 6.5 JSP技术 6.6 ASP、JSP、PHP技术比较 6.7 Java开发工具简介

5.1 客户端编程与脚本程序语言 5.2 JavaScript脚本语言概况 5.3 JavaScript基础 5.4 事件驱动及事件处理 5.5对象及其操作 5.6 常用内部对象及函数

背景 标记语言是Web应用的基础,标记语言是由内 容和标记组成的,标记指定了内容在浏览器中 的显示形式。在Web应用中,所有的Web页面都 是以标记语言书写的具有特定格式的文档。因 此,无论是Web应用还是开发,都应该对标记 语言有一个基本的认识

Photoshop是一个非常优秀的图像处理软件，是Adobe公司的产品，具有强大的图像处理功能，在传统的印刷业、平面广告业中具有相当重要的地位。Photoshop是一个用起来非常得心应手的图像处理软件，但一些初学者往往以为它很专业，有点“敬而远之”，而宁愿用Windows中的图画板

a weakness of hashing Problem: For any hash function h, a set of keys exists that can cause the average access time of a hash table to skyrocket An adversary can pick all keys from tkeU: h(k)=i for some slot i IDEA Choose the hash function at random independently of the keys