電子商務(wù)網(wǎng)站建設(shè)程序的安全是許多企業(yè)忽視的問題，也是嚴(yán)重導(dǎo)致企業(yè)信息泄漏的最主要的途徑之一。
　　1代碼漏洞安全問題。產(chǎn)生這種漏洞的主要原因是網(wǎng)站程序代碼編寫的不完善造成的．而這種不完善的代碼極有可能會(huì)暴露網(wǎng)站的數(shù)據(jù)庫或后臺(tái)管理等重要的安全信息(下文均以ASP為例)。(1)數(shù)據(jù)庫連接字串的某些錯(cuò)誤導(dǎo)致WEBI~．務(wù)器錨誤提示，而這些錯(cuò)誤提示中可能會(huì)含有數(shù)據(jù)庫或表等重要信息。(2)企業(yè)后臺(tái)管理程序中只有主程序要求管理員的身份信息，而其它管理頁面卻忽視了身份驗(yàn)證信息，這種疏忽使非法用戶可能通過直接輸入后臺(tái)的某個(gè)管理頁面的形式進(jìn)入到后臺(tái)管理中去，如果正好有管理員密碼修改的頁面出現(xiàn)此問題，則會(huì)導(dǎo)致電子商務(wù)網(wǎng)站建設(shè)后臺(tái)的完全暴露。(3)對(duì)頁面參數(shù)不作任何判定導(dǎo)致所謂的SQLInjection，即SQL注入從而泄漏用戶信息。這種安全漏洞是2004年以來網(wǎng)站信息安全的最大隱患，而國內(nèi)許多電子商務(wù)網(wǎng)站并沒有采取相應(yīng)的安全措施，導(dǎo)致電子商務(wù)網(wǎng)站很容易被攻破。
　　2．后臺(tái)管理程序文件的安全問題?，F(xiàn)在大多數(shù)企業(yè)采用后臺(tái)管理的方式對(duì)電子商務(wù)網(wǎng)站進(jìn)行管理，電子商務(wù)網(wǎng)站建設(shè)后臺(tái)的入13安全是很多企業(yè)忽視的問題。比如許多電子商務(wù)網(wǎng)站后臺(tái)入13通常會(huì)采用Admin．a(chǎn)spIogin．a(chǎn)sp、Iogout．a(chǎn)sp等常見形式．也有的網(wǎng)站竟然在網(wǎng)面上鏈接出管理入13，這樣，非法用戶很容易就能找到網(wǎng)站的后臺(tái)管理入13，成為電子商務(wù)網(wǎng)站安全的重大隱患對(duì)于以上安全問題的解決方法是更改網(wǎng)站的后臺(tái)入13路徑．最好是設(shè)定一個(gè)不易被猜解到的目錄和文件名，同時(shí)盡可能不要在前臺(tái)頁面上暴露出后臺(tái)的管理入13。3弱13令和13令加密安全問題。盡管大多數(shù)企業(yè)認(rèn)識(shí)到了13令的安全問題，但還是有不少的企業(yè)忽視了這個(gè)問題。(1)網(wǎng)站管理13令安全問題。①弱13令問題。有些管理員為了記憶方便．會(huì)以Admin、Admin888managerwebmaster等作為管理員的用戶名．同樣，也有用AdminAdmin88812345888888等來作為管理員密碼，數(shù)據(jù)庫以sA為用戶名，留空密碼等，這些弱13令是很容易被黑客猜測到的。②明文密碼問題。很多企業(yè)的管理員密碼都采用明文來保存，這樣的明文密碼是最不安全的因素之一，通過SQL注入很容易就能獵取數(shù)據(jù)庫中的明文密碼。③簡單13令加密問題。一些網(wǎng)站設(shè)計(jì)人員有時(shí)只是對(duì)13令進(jìn)行簡單的對(duì)稱加密．這種經(jīng)過簡單的對(duì)稱加密密文用現(xiàn)在的Pc機(jī)器可以在較短的時(shí)間內(nèi)解密成明文，因此也是不可取的。(2)網(wǎng)站管理13令安全策略。①杜絕使用弱口令，以避免安全隱患，可以采用字母+數(shù)字+符號(hào)字符，并超過8位以上的密碼。②強(qiáng)制對(duì)所有用戶密碼加密，最好采用非對(duì)稱加密或采用不可逆的運(yùn)算，如使用32位的MD5碼。