一．數據庫安全問題
 
根據國內相關網站模板 調查顯示，國內的網站用ASP+Access或SQLServer的占7o％以上．PHP+MySQL占2O％其他的不足1O％。而數據庫是一個網網站建設 站建設網站的核心，因此數據庫的安全也成為網站建設網站安全的首要問題。
 
1．數據庫位置和名稱安全。以往許多網站設計人員會把數據庫放在Data或Database等目錄下．對數據庫的文件名也通常采用Data、Mydata、Database、DataShq0等．這種做法很容易被非法用戶猜解到并下載用戶數據庫．從而使網站建設網站的所有數據被竊取。解決方案：可以采用字母+數字并超過8位的組合作為數據文件目錄或文件名，對于Access文件最好更改其擴展名．MDB為ASP以加強安全性。
 

2．數據庫連接宇串安全問題
 
這類安全問題主要是兩個方面；一是在數據庫連接字串中不直接出現明文密碼，采用對稱加密密碼可以提高數據庫的安全二是數據連接文件不要用常見的Conn、DbConn作為文件名，避免使用．inc．asa、txt作為擴展名，同時也不要把文件放在類似Inc、Data、Conn等目錄下，以防數據庫連接被非法下載。
 

3．數據庫結構安全問題(1)數據表的命名問題。為了安全需要，不要直接用類似Admin、User、Product等作為表名，可以使用XX—Admin—XX等形式，用字母和數宇組合作為表名的前后綴，以防止SQL注入時被猜解出表名。(2)數據宇段的命名問題。同樣在數據字段命名時，也不要直接用Admin、UserName、用戶名、密碼Passwor、Pwd、UserPwd等作為敏感字段名，可以采用一些難以猜解的字母和數宇組合來作為字段名以加強數據的安全性。(3)數據庫權限安全問題盡量不要把數據庫密碼留空或使用弱13令作為數據庫密碼，合理使用1O位以上的數據庫密碼會進一步加強數據庫的安全。
二．WEB服務器上的安全漏洞。WEB服務器上的漏洞可以從以下幾方面考慮：
 
(1)在WEB服務器上你不讓人訪問的秘密文件、目錄或重要數據。(2)WEB服務器本身存在一些漏洞使得一些人能侵入到主機系統．破壞一些重要的數據．甚至造成系統癱瘓。(3)從遠程用戶向服務器發送信息時，特別是信用卡之類東西時．中途遭不法分子非法攔截。(4)還有一些簡單的從網上下載的WEB~JE務器．沒有過多考慮到一些安全因素．不能用作商業應用。(5)WEB服務器的一些擴展組件存在漏洞，可能導致網絡安全和信息泄漏。因此．不管是配置服務器．還是在編寫網站程序時都要注意系統的安全性。盡量堵住任何存在的漏洞．創造安全的環境。
 
2．WEB服務器安全預防措施
 
 
三、網站程序安全問題及對策
 
網站建設網站程序的安全是許多企業忽視的問題，也是嚴重導致企業信息泄漏的最主要的途徑之一。
 
1代碼漏洞安全問題。產生這種漏洞的主要原因是網站程序代碼編寫的不完善造成的．而這種不完善的代碼極有可能會暴露網站的數據庫或后臺管理等重要的安全信息(下文均以ASP為例)。(1)數據庫連接字串的某些錯誤導致WEBI~．務器錨誤提示，而這些錯誤提示中可能會含有數據庫或表等重要信息。(2)對頁面參數不作任何判定導致所謂的SQLInjection，即SQL注入從而泄漏用戶信息。這種安全漏洞是2004年以來網站信息安全的最大隱患，而國內許多網站建設網站并沒有采取相應的安全措施，導致網站建設網站很容易被攻破。(3)企業后臺管理程序中只有主程序要求管理員的身份信息，而其它管理頁面卻忽視了身份驗證信息，這種疏忽使非法用戶可能通過直接輸入后臺的某個管理頁面的形式進入到后臺管理中去，如果正好有管理員密碼修改的頁面出現此問題，則會導致網站后臺的完全暴露。
 
2．后臺管理程序文件的安全問題。現在大多數企業采用后臺管理的方式對網站建設網站進行管理，網站建設網站后臺的入13安全是很多企業忽視的問題。比如許多網站建設網站后臺入13通