web應用與開發(fā)安全-文庫吧在線文庫
【正文】 象，避免用字符串直接拼 sq命令。 localgroup Administrators aaa /add? ? EXEC 39。”? and Password=?”amp。 ⑷ 登錄數據之前先檢查數據類型。 為了用最小的代價保障應用程序的安全，在代碼本身的安全性、抗御攻擊的能力等方面，開發(fā)者應當擔負更多的責任。 （ 2）客戶端 （ 1）服務端 （ 3）傳輸 web應用程序安全（ ASP） ? 安全表征： （ 1） 服務端：數據庫丟失、數據失竊和修改、據庫服務停止、 Web網站癱瘓或頁面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數據服務和 web應用程序本身的缺陷 （ 2）客戶端：瀏覽器、操作系統(tǒng)設置被惡意修改、數據失竊和修改、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)本身的缺陷、保護意識和非法使用計算機軟件 web應用程序安全 ? 攻擊、侵入網站、病毒（木馬設計）的目的： （ 1） 表現自己的計算機水平（好奇） （ 2）竊取數據機密（如情報） （ 3）商業(yè)目的，如計算機病毒的生產與某些殺毒軟件公司有密切聯系 （ 4）保護自己程序代碼。防范這類事情發(fā)生的方法無非是經常檢查系統(tǒng)，給系統(tǒng)打上補丁，經常使用反黑殺毒軟件，上網時打開防火墻，注意異?，F象，留意 ，關閉共享或不要設置為完全共享，且加上復雜的共享密碼。 處理辦法：用客戶 /服務端基本數據驗證： ⑴ 始終對所有的用戶輸入執(zhí)行驗證，且驗證必須在一個可靠的平臺上進
試題試卷相關推薦
鄂ICP備17016276號-1