網(wǎng)站建設(shè)如何提高安全性
2011/10/31 16:49:49
目前,程序?qū)斎霐?shù)據(jù)的檢查是在前臺(tái)通過客戶端腳本完成的,這樣攻擊者很容易就可以繞過檢查程序。建議網(wǎng)站建設(shè)采用前后臺(tái)結(jié)合的方法,既可以保證效率,有可以提高安全性。開發(fā)人員如何能夠更加注重系統(tǒng)安全性,提高產(chǎn)品質(zhì)量呢?
為什么必須防止SQL注入?
相當(dāng)大一部分程序員在編寫代碼的時(shí)候,沒有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷,使應(yīng)用程序存在安全隱患。新手最容易忽略的問題就是SQL注入漏洞的問題。用NBSI2.0對(duì)網(wǎng)上的網(wǎng)站掃描,就能發(fā)現(xiàn)部分網(wǎng)站存在SQL注入漏洞,用戶可以提交一段數(shù)據(jù)庫查詢代碼,根據(jù)程序返回的結(jié)果,獲得某些他想得知的數(shù)據(jù)。
怎樣防止SQL注入?
比如URL、表單等提交信息時(shí),通過一段防止SQL注入的過濾代碼即可防止出錯(cuò)信息暴露,或者通過轉(zhuǎn)向,當(dāng)系統(tǒng)出錯(cuò)時(shí)轉(zhuǎn)到一個(gè)提示出錯(cuò)的頁面等。同時(shí)服務(wù)器權(quán)限設(shè)置是一個(gè)非常重要的方面,由于涉及到服務(wù)器的配置比較多,本文不介紹。
對(duì)于網(wǎng)站建設(shè)文本型輸入,如果要進(jìn)行檢查,就得根據(jù)字段本身的性質(zhì)進(jìn)行。例如如果是年齡,就得限定必須是數(shù)字,大小必須限定在一個(gè)范圍之間,比如說18-120之間。對(duì)于用戶名,應(yīng)該建立一個(gè)集合,這個(gè)集電子商務(wù)資料庫$"9.#+.+4&;7,9合里存放有被允許的字符,或被禁止的字符。
返回列表
返回首頁
主站蜘蛛池模板:
国产乱码精品一区二区三区四川人|
女人18岁毛片|
亚洲三级在线免费观看|
激情亚洲的在线观看|
午夜dj在线观看免费视频|
国产大秀视频在线一区二区|
国产精品极品美女免费观看|
a在线视频免费观看|
性高湖久久久久久久久aaaaa|
久久九九久精品国产日韩经典|
欧美va在线视频|
又粗又黑又大的吊av|
蜜臀精品国产高清在线观看|
国产成人黄网在线免|
2022国产精品视频|
999国产精品|
日韩av高清在线看片|
亚洲丝袜第一页|
欧美综合天天夜夜久久|
啄木乌欧美一区二区三区|
亚洲av无码一区二区三区不卡|
男人添女人下部高潮全视频|
嘘禁止想象免费观看|
香瓜七兄弟第二季|
国产热の有码热の无码视频|
3d玉蒲团之极乐宝鉴|
在线观看国产精品日韩AV|
一区免费在线观看|
成年美女黄网站色大片免费看|
久久精品国产99国产精偷|
欧美a在线视频|
亚洲小说区图片区另类春色|
波多野结衣一区二区三区高清av
|
国产自产在线视频一区|
9久久免费国产精品特黄|
美国式禁忌交换伴侣|
日本免费人成视频在线观看|
亚州一级毛片在线|
欧美一级在线播放|
亚洲免费视频网站|
欧美性xxxxx极品|