电子商务安全编码对于从事电子商务技术开发的人员至关重要，是电子商务安全理论的具体实践。本书划分为三大篇：PHP安全基础、Java安全编码和ASP.NET安全。在每一篇中，按照信息暴露、安全输入过滤、安全输出、安全传输、安全存储几个环节进行了勾勒，精心选择实例素材，尤其对于电子商务中敏感模块的编码实现，做了很好详细的分析。
本书可作为电子商务专业专科生、本科生、研究生的教材，也适合于从事电子商务研究的专业技术人员参考使用。

第1篇PHP安全基础
1.1信息暴露
1.1.1register_globals和错误报告
1.1.2数据库访问权限暴露
1.1.3配置选项
1.1.4引入包含带来的暴露
1.2输入过滤
1.2.1过滤基础
1.2.2过滤表单和URL
1.2.3SQL注入
1.2.4动态包含的未过滤问题
1.2.5文件与命令的未过滤问题
1.2.6验证过滤与授权
1.2.7需要关注输入过滤的函数
1.3输出转义
1.4安全传输
1.5安全存储
1.5.1共享主机
1.5.2加密
1.5.3上传文件的安全存储
1.6安全开发原则
1.7电子商务PHP开发实例
1.7.1安全登录
1.7.2订单签名
第2篇Java安全编码
2.1Java编程陷阱
2.1.1Java基础编程陷阱
2.1.2Java客户端方面陷阱
2.1.3Java服务器端方面陷阱
2.2商务软件基础开发语言Java的安全
2.2.1机密性的实现
2.2.2完整性的实现
2.2.3认证性的实现
2.2.4电子商务安全协议SSL／TLS／HTTPS的实现
2.3JSP安全
2.4电子商务框架安全编码
2.5支付模块的安全编码
第3篇ASP.NET安全
3.1ASP.NET验证和授权机制
3.2安全配置
3.3输入过滤
3.4输出转义
3.5安全存储
3.6ASP.NET电子商务安全编码
3.6.1管理订单
3.6.2搜索商品
参考文献