電子商務(wù)網(wǎng)站的安全管理(文件)
【正文】 ，如果人家通過這個(gè)漏洞上傳了ASP木馬并運(yùn)行起來，那整個(gè)服務(wù)器都失陷了。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的 SQL Injection，即 SQL注入。 大量上千元的圖書只賣 25元，難到天上會(huì)掉餡餅？天亮后正等著收貨的網(wǎng)友，卻等來了卓越方面退單的通知。一套全 19冊(cè) 《 宋元明清書目題跋叢刊 》 的商品說明中顯示，其市場(chǎng)價(jià)為 4600元，卓越網(wǎng)當(dāng)晚價(jià)格標(biāo)為 25元，后面還提示“為您節(jié)省 4575元”，而超級(jí) VIP價(jià)則僅為 元。 5. 防止利用 SQL注入漏洞進(jìn)行 SQL注入攻擊 ? SQL注入攻擊是 黑客 對(duì)數(shù)據(jù)庫進(jìn)行攻擊的常用手段之一。 ? 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 網(wǎng)站管理員還應(yīng)在 IIS中為每個(gè)網(wǎng)站設(shè)置好執(zhí)行權(quán)限，可千萬別給人家靜態(tài)網(wǎng)站以 “腳本和可執(zhí)行 ”權(quán)限。 ? 二是給用戶密碼加密。 3. 代碼漏洞問題 代碼漏洞有很多形式，如數(shù)據(jù)庫連接錯(cuò)誤導(dǎo)致Web服務(wù)器錯(cuò)誤提示，而這些錯(cuò)誤提示中可能會(huì)含有數(shù)據(jù)庫或表等重要信息。正確的更名做法是在數(shù)據(jù)庫文件名添加 符號(hào)，如 “”，這樣無論是舊還是迅雷等下載工具都不會(huì)將這個(gè)文件下載到本地了，如圖示。在如圖所示中可以看到這樣的數(shù)據(jù)庫文件，是無法通過 IE瀏覽器瀏覽的。 ? 步驟 3：接著，需要在設(shè)計(jì)網(wǎng)站時(shí)將數(shù)據(jù)庫連接文件中的路徑指向到 db目錄。此時(shí)，可以看到有如圖所示的多個(gè)目錄。
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1