《Web应用安全与防护》
教学大纲
一、课程信息
课程名称：Web应用安全与防护
课程类别：素质选修课/专业基础课
课程性质：选修/必修
计划学时：48
计划学分：2
先修课程：无
选用教材：《Web应用安全与防护》，朱添田主编，2022年，电子工业出版社教材。
适用专业：本课程可作为高等职业院校计算机程序设计课程的课程，也可作为社会各类工程技术与科研人员的参考课程。
课程负责人：
二、课程简介
本课程着眼于基础知识和实操练习两大部分，从SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击、文件上传漏洞、文件包含漏洞、命令执行漏洞六个方面讲述了Web应用的攻击与防护方法，并配备了完备的题库和攻防实战练习。本课程可作为Web应用安全知识普及与技术推广，不仅能够为初学Web应用安全的学生提供全面、实用的技术和理论基础，而且能够有效培养学生进行Web应用安全防护的能力。
三、课程教学要求
体描述。“关联程度”栏中字母表示二者关联程度。关联程度按高关联、中关联、低关联三档分别表示为“H”“M”或“L”。“课程教学要求”及“关联程度”中的空白栏表示该课程与所对应的专业毕业要求条目不相关。
四、课程教学内容
五、考核要求及成绩评定
六、学生学习建议
（一）学习方法建议
1.依据专业教学标准，结合岗位技能职业标准，通过案例展开学习，将每个项目分成多个任务，系统化地学习。
2.通过开展课堂讨论、实践活动，增强的团队交流能力，学会如何与他人合作、沟通、协调等等。
3.通过思考，加深自己的兴趣，巩固知识点。
前端大文件上传解决方案4.进行练习和实践，提高自己的技能和应用能力，加深对知识的理解和记忆。
（二）学生课外阅读参考资料
《Web应用安全与防护》，朱添田主编，2022年，电子工业出版社教材。
七、课程改革与建设
本课程的编排融入了丰富的教学和企业实践经验，内容安排合理，每章都先从“案例”开始引导，让学生知道通过本章的学习能解决什么实际问题，引发学生主动思考，并激起学生的学习热情；接下来进行由浅入深的介绍，加深学生对于知识的理解。此外，课程注重实践操作，知识点围绕操作过程，按需介绍，每章均安排了5个由易到难、循序渐进的实训练习。
平时对学生的考核内容包括出勤情况、学生的课后作业、课堂讨论等方面，占期末总评的50%。期末考试成绩占期末总评的50%。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。