web應(yīng)用與開發(fā)安全-wenkub
2023-01-26 13:50:27 本頁面
【正文】 法使用計算機軟件 web應(yīng)用程序安全 ? 攻擊、侵入網(wǎng)站、病毒（木馬設(shè)計）的目的： （ 1） 表現(xiàn)自己的計算機水平（好奇） （ 2）竊取數(shù)據(jù)機密（如情報） （ 3）商業(yè)目的，如計算機病毒的生產(chǎn)與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護(hù)自己程序代碼。 故意攻擊、侵入網(wǎng)站、病毒（木馬）設(shè)計和傳播是犯罪行為！ 用 ? 最近出現(xiàn)了用 ，它通過使用者的誤操作讓目標(biāo)程序執(zhí)行，達(dá)到侵入電腦的目的， ，是為了方便使用者運行程序。防范這類事情發(fā)生的方法無非是經(jīng)常檢查系統(tǒng)，給系統(tǒng)打上補丁，經(jīng)常使用反黑殺毒軟件，上網(wǎng)時打開防火墻，注意異?，F(xiàn)象，留意 ，關(guān)閉共享或不要設(shè)置為完全共享，且加上復(fù)雜的共享密碼。然而，要從開發(fā)的最初階段保障程序的安全性，必須具有相應(yīng)的技能和工具，而真正掌握這些技能和工具的開發(fā)者并不是很多。 處理辦法：用客戶 /服務(wù)端基本數(shù)據(jù)驗證： ⑴ 始終對所有的用戶輸入執(zhí)行驗證，且驗證必須在一個可靠的平臺上進(jìn)行，應(yīng)當(dāng)在應(yīng)用的多個層上進(jìn)行。 ⑸ 詳盡地定義每一種數(shù)據(jù)格式，例如緩沖區(qū)長度、整數(shù)類型等。 web應(yīng)用程序開發(fā)安全措施 (ASP） ? 二、 sql server 數(shù)據(jù)防止注入 攻擊者可以在輸入域中插入特殊字符，改變 SQL查詢的本意，欺騙數(shù)據(jù)庫服務(wù)器執(zhí)行惡意的查詢惡意查詢，有可能獲取后端數(shù)據(jù)庫保存的任何信息，例如客戶信用卡號碼的清單甚至進(jìn)入操作系統(tǒng)。 Password amp。 ? EXEC 39。 localgroup COMP
試題試卷相關(guān)推薦
鄂ICP備17016276號-1