電子商務(wù)網(wǎng)站的安全管理(文件)
【正文】 ，如果人家通過這個漏洞上傳了ASP木馬并運行起來，那整個服務(wù)器都失陷了。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的 SQL Injection，即 SQL注入。 大量上千元的圖書只賣 25元，難到天上會掉餡餅？天亮后正等著收貨的網(wǎng)友，卻等來了卓越方面退單的通知。一套全 19冊 《 宋元明清書目題跋叢刊 》 的商品說明中顯示，其市場價為 4600元，卓越網(wǎng)當晚價格標為 25元，后面還提示“為您節(jié)省 4575元”，而超級 VIP價則僅為 元。 5. 防止利用 SQL注入漏洞進行 SQL注入攻擊 ? SQL注入攻擊是 黑客 對數(shù)據(jù)庫進行攻擊的常用手段之一。 ? 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 網(wǎng)站管理員還應(yīng)在 IIS中為每個網(wǎng)站設(shè)置好執(zhí)行權(quán)限，可千萬別給人家靜態(tài)網(wǎng)站以 “腳本和可執(zhí)行 ”權(quán)限。 ? 二是給用戶密碼加密。 3. 代碼漏洞問題 代碼漏洞有很多形式，如數(shù)據(jù)庫連接錯誤導(dǎo)致Web服務(wù)器錯誤提示，而這些錯誤提示中可能會含有數(shù)據(jù)庫或表等重要信息。正確的更名做法是在數(shù)據(jù)庫文件名添加 符號，如 “”，這樣無論是舊還是迅雷等下載工具都不會將這個文件下載到本地了，如圖示。在如圖所示中可以看到這樣的數(shù)據(jù)庫文件，是無法通過 IE瀏覽器瀏覽的。 ? 步驟 3：接著，需要在設(shè)計網(wǎng)站時將數(shù)據(jù)庫連接文件中的路徑指向到 db目錄。此時，可以看到有如圖所示的多個目錄。
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1