外文翻譯----論維護(hù)asp應(yīng)用程序的安全性-jsp程序(存儲(chǔ)版)
【正文】 于要運(yùn)行您的 ASP 應(yīng)用程序的用戶，在設(shè)置 Web 服務(wù) 器權(quán)限時(shí)，必須遵循下列原則： 對(duì)包含 asp 文件的虛擬目錄允許 “ 讀 ” 或 “ 腳本 ” 權(quán)限；對(duì) asp 文件和其他包含腳本的文 件所在的虛目錄允許 “ 讀 ” 或 “ 腳本 ” 權(quán)限；對(duì)包含 asp 文件和其他需要 “ 執(zhí)行 ” 權(quán)限才 能運(yùn)行的文件的虛目錄允許 “ 讀 ” 和 “ 執(zhí)行 ” 權(quán)限。當(dāng)擁有 Windo ws NT 有效帳號(hào)的用戶試圖訪問一個(gè)有權(quán)限限制的文件時(shí)， 計(jì)算 機(jī)將檢查文件的訪問控制表 。 【 關(guān)鍵字 】 ASP 安全性 Web 服務(wù)器 ASP 是位于服務(wù)器端的腳本運(yùn)行環(huán)境，通過這種環(huán)境，用戶可以創(chuàng)建和運(yùn)行動(dòng)態(tài)的交互式 Web 服務(wù)器應(yīng)用程序。 但是，千萬不要輕視正確配置安全設(shè)置的 重要性。 2 維護(hù) Globalasa 的安全 為了充分保護(hù) ASP 應(yīng)用程序，一定要在應(yīng)用程序的 Globalasa 文件上為適當(dāng)?shù)挠脩艋蛴脩? 組設(shè)置 NTFS 文件權(quán)限。 5 Cookie 安全性 ASP 使用 SessionID cookie 跟蹤應(yīng)用程序訪問或會(huì)話期間特定的 Web 瀏覽器的信息。如果 ASP 應(yīng)用程 序包含私人信息，信用卡或銀行帳戶號(hào)碼，擁有竊取的 cookie的計(jì)算機(jī)黑客就可以在應(yīng)用程 序中開始一個(gè)活動(dòng)會(huì)話并獲取這些信息。應(yīng)該為管理級(jí) asp 文件創(chuàng)建一個(gè)服務(wù)器或目錄并將其目錄安全驗(yàn)證方式設(shè)置為 Wind ows NT 請(qǐng)求 /響應(yīng)式身份驗(yàn)證?？蛻糍Y 格是包含用戶身份信息的數(shù)字身份證。s ActiveX technology is based on the use of open design environment, users can create their own definitions and ponents by adding them to their own dynamic web site with almost unlimited capacity to expand. ASP can also use ADO to access the database quickly and easily, allowing the development of applications based on the WWW possible. However, do not take the correct configuration of the importance of security settings. If you do not correctly configure the security settings, not only make your ASP application to unnecessary tampering, and would hamper legitimate users access to your asp file. Web server to provide a variety of methods to protect your ASP applications will not be unauthorized user access and tampering. First, NTF
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1