web應(yīng)用與開發(fā)安全-全文預(yù)覽
【正文】 是無條件地信任用戶輸入，假定用戶（即使是惡意用戶）總是受到瀏覽器的限制，總是通過瀏覽器和服務(wù)器交互，從而打開了攻擊 Web應(yīng)用的大門。根據(jù)IBM的系統(tǒng)科學(xué)協(xié)會（ Systems Sciences Institute）的研究，如果等到軟件部署之后再來修補(bǔ)缺陷，其代價相當(dāng)于開發(fā)期間檢測和消除缺陷的 15倍。 ? 利用 TCP/IP協(xié)議設(shè)計(jì)的 NethackerⅡ 等黑客軟件可以穿過 Inter網(wǎng)絡(luò)，找到共享的主機(jī)，然后進(jìn)行相應(yīng)操作。WEB應(yīng)用與開發(fā) 常見的安全缺陷及解決辦法 余德貴 數(shù)據(jù)庫 (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應(yīng)用程序的結(jié)構(gòu)和安全（ ASP） ? 可能出現(xiàn)的安全問題： （ 1） 服務(wù)端：操作系統(tǒng)、 Web網(wǎng)站訪問安全（ TCP/IP 端口）、應(yīng)用程序（ ASP/執(zhí)行文件的運(yùn)行等）、數(shù)據(jù)庫安全（如數(shù)據(jù)的合法性） （ 2）客戶端：訪問 Web網(wǎng)站資源時出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運(yùn)行 （ 3）傳輸：數(shù)據(jù)被攔截、偵聽、數(shù)據(jù)包解密等。但因?yàn)橛心抉R和病毒通過它傳播所以它帶來了很大的負(fù)面影響 。 操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 攻擊、侵入網(wǎng)站 ? Windows 的某些服務(wù)程序， Tcp/ip \數(shù)據(jù)共享 ? SQL Server 的 sql語句（數(shù)據(jù)庫注入） ? ASP程序代碼執(zhí)行安全 web應(yīng)用程序開發(fā)安全職責(zé) ? 保證
試題試卷相關(guān)推薦
鄂ICP備17016276號-1