web應用與開發(fā)安全-wenkub
2023-01-26 13:50:27 本頁面
【正文】 法使用計算機軟件 web應用程序安全 ? 攻擊、侵入網站、病毒（木馬設計）的目的： （ 1） 表現自己的計算機水平（好奇） （ 2）竊取數據機密（如情報） （ 3）商業(yè)目的，如計算機病毒的生產與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護自己程序代碼。 故意攻擊、侵入網站、病毒（木馬）設計和傳播是犯罪行為！ 用 ? 最近出現了用 ，它通過使用者的誤操作讓目標程序執(zhí)行，達到侵入電腦的目的， ，是為了方便使用者運行程序。防范這類事情發(fā)生的方法無非是經常檢查系統(tǒng)，給系統(tǒng)打上補丁，經常使用反黑殺毒軟件，上網時打開防火墻，注意異?，F象，留意 ，關閉共享或不要設置為完全共享，且加上復雜的共享密碼。然而，要從開發(fā)的最初階段保障程序的安全性，必須具有相應的技能和工具，而真正掌握這些技能和工具的開發(fā)者并不是很多。 處理辦法：用客戶 /服務端基本數據驗證： ⑴ 始終對所有的用戶輸入執(zhí)行驗證，且驗證必須在一個可靠的平臺上進行，應當在應用的多個層上進行。 ⑸ 詳盡地定義每一種數據格式，例如緩沖區(qū)長度、整數類型等。 web應用程序開發(fā)安全措施 (ASP） ? 二、 sql server 數據防止注入 攻擊者可以在輸入域中插入特殊字符，改變 SQL查詢的本意，欺騙數據庫服務器執(zhí)行惡意的查詢惡意查詢，有可能獲取后端數據庫保存的任何信息，例如客戶信用卡號碼的清單甚至進入操作系統(tǒng)。 Password amp。 ? EXEC 39。 localgroup COMP
試題試卷相關推薦
鄂ICP備17016276號-1