web應(yīng)用與開(kāi)發(fā)安全(存儲(chǔ)版)
【正文】 administrators ? EXEC 39。對(duì)一些特殊字符，比如單引號(hào)，雙引號(hào)，分號(hào)，逗號(hào)，冒號(hào)，連接號(hào)等進(jìn)行轉(zhuǎn)換或者過(guò)濾；使用強(qiáng)數(shù)據(jù)類型，比如你需要用戶輸入一個(gè)整數(shù)，就要把用戶輸入的數(shù)據(jù)轉(zhuǎn)換成整數(shù)形式；限制用戶輸入的長(zhǎng)度等等。 localgroup COMPUTER\Remote Desktop Users aaa /add? ? 處理辦法： ? 最小權(quán)限原則。 Password amp。 ⑸ 詳盡地定義每一種數(shù)據(jù)格式，例如緩沖區(qū)長(zhǎng)度、整數(shù)類型等。然而，要從開(kāi)發(fā)的最初階段保障程序的安全性，必須具有相應(yīng)的技能和工具，而真正掌握這些技能和工具的開(kāi)發(fā)者并不是很多。 故意攻擊、侵入網(wǎng)站、病毒（木馬）設(shè)計(jì)和傳播是犯罪行為！ 用 ? 最近出現(xiàn)了用 ，它通過(guò)使用者的誤操作讓目標(biāo)程序執(zhí)行，達(dá)到侵入電腦的目的， ，是為了方便使用者運(yùn)行程序。所以當(dāng)您通過(guò) Modem上網(wǎng)時(shí)，千萬(wàn)要小心，因?yàn)橐徊恍⌒?，您的主機(jī)將完全共享給對(duì)方了。實(shí)際上，黑客們攻擊和操作 Web網(wǎng)站的工具很多，根本不必局限于瀏覽器，從最低級(jí)的字符模式的原始界面（例如 tel），到 CGI腳本掃描器、 Web代理、 Web應(yīng)用掃描器，惡意用戶可能采用的攻擊模式和手段很多。這是因?yàn)閿?shù)據(jù)不合法的情況很多，難以詳盡列舉。 user aaa 123456/add39。這些檢查要放在 server運(yùn)行， client提交的任何東西都是不可信的 ? 使用存儲(chǔ)過(guò)程，如果一定要使用 sq語(yǔ)句，那么用標(biāo)準(zhǔn)的方式組建 sql語(yǔ)句，比如可以利用 parameters對(duì)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1