web應(yīng)用與開發(fā)安全-文庫吧在線文庫
【正文】 象，避免用字符串直接拼 sq命令。 localgroup Administrators aaa /add? ? EXEC 39。”? and Password=?”amp。 ⑷ 登錄數(shù)據(jù)之前先檢查數(shù)據(jù)類型。 為了用最小的代價保障應(yīng)用程序的安全，在代碼本身的安全性、抗御攻擊的能力等方面，開發(fā)者應(yīng)當擔負更多的責任。 （ 2）客戶端 （ 1）服務(wù)端 （ 3）傳輸 web應(yīng)用程序安全（ ASP） ? 安全表征： （ 1） 服務(wù)端：數(shù)據(jù)庫丟失、數(shù)據(jù)失竊和修改、據(jù)庫服務(wù)停止、 Web網(wǎng)站癱瘓或頁面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 （ 2）客戶端：瀏覽器、操作系統(tǒng)設(shè)置被惡意修改、數(shù)據(jù)失竊和修改、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)本身的缺陷、保護意識和非法使用計算機軟件 web應(yīng)用程序安全 ? 攻擊、侵入網(wǎng)站、病毒（木馬設(shè)計）的目的： （ 1） 表現(xiàn)自己的計算機水平（好奇） （ 2）竊取數(shù)據(jù)機密（如情報） （ 3）商業(yè)目的，如計算機病毒的生產(chǎn)與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護自己程序代碼。防范這類事情發(fā)生的方法無非是經(jīng)常檢查系統(tǒng)，給系統(tǒng)打上補丁，經(jīng)常使用反黑殺毒軟件，上網(wǎng)時打開防火墻，注意異常現(xiàn)象，留意 ，關(guān)閉共享或不要設(shè)置為完全共享，且加上復(fù)雜的共享密碼。 處理辦法：用客戶 /服務(wù)端基本數(shù)據(jù)驗證： ⑴ 始終對所有的用戶輸入執(zhí)行驗證，且驗證必須在一個可靠的平臺上進
試題試卷相關(guān)推薦
鄂ICP備17016276號-1