4????????????????????

    ?? ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

    ?????????????????????????????????????????????????б???????????

    OWASP???“????????????????????й?????????????????????????????????Ч??????????????Щ?????????????????????????”

    ?? ????????????????????????????2000???λ??????????λ???????????????и????????ID???????1.7?????????????????????????????????????1.7???????????????????????????????

    ?? ??α????????????????????????????????????????????????????????????й???????????????????????????????????????????????????????????

5????????α??

    ?? ???????????????????????????????????????????????????????????????????????????????????????????????????????????????cookie????“???????”??????????????????????????????????

    Williams???“??????99???????????????????????α??????????????????????????????????????????????????????????ж??????????????????????????????????????????????????н???????κ????????”

    ?? ??????????λ????Samy??????2005???????????????MySpace?????????100???“????”??????????????MySpace??????????????“Samy????????”?????????????????????????????????????????????????????α????????????????????????????????????????????????Google???????????????????????????????????????????????????????á?

    ?? ??α?????????????????????????????????????OWASP???“????????????????????????????????????????????”

6?????й???????????

    ?? ????????????????????????????????????????????????????????????Щ????????????????????????????????????????????й??????

    OWASP???“???????????????????????????????????????????????й?????????????Щ???????????????????????????????”

    ?? ????????????й??????????????????????ChoicePoint??2005???????????????????????????????????ChoicePoint??????????????????????????????????????????????16.3?????????????????ChoicePoint???????????????????????????????????????

    ?? ??α???????????ò???????????OWASP??WebScarab Project?????????????????????????OWASP???“δ?????????????в??????????????????????????????????”

    ??????????????????????????????????????????????????????????????

7???????????????????

    ?? ????????????????????????????????????????????????????????????????????????????????????????????Ч????

    OWASP???“???????????о???????????????????????????????????????????????????????????????????????μ?????????????????”

    ?? ????????????????????????Hotmail?е?????????????Java??????????????2002??????????????????????????????????????????????????????????????????????????????????????????Hotmail???????????棬??????????????????????????????????????????????????????????

    ?? ??α???????????????????洢??????????????????????SSLЭ???????????????????е???????????????????????б??檔

    ??????????????????????????????????????cookie??