web應(yīng)用與開發(fā)安全(完整版)
【正文】 行，應(yīng)當在應(yīng)用的多個層上進行。 web應(yīng)用程序開發(fā)安全措施 (ASP） ? 二、 sql server 數(shù)據(jù)防止注入 攻擊者可以在輸入域中插入特殊字符，改變 SQL查詢的本意，欺騙數(shù)據(jù)庫服務(wù)器執(zhí)行惡意的查詢惡意查詢，有可能獲取后端數(shù)據(jù)庫保存的任何信息，例如客戶信用卡號碼的清單甚至進入操作系統(tǒng)。 ? EXEC 39。 ? 當 sql運行出錯時，不要把數(shù)據(jù)庫返回的錯誤信息全部顯示給用戶，錯誤信息經(jīng)常會透露一些數(shù)據(jù)庫設(shè)計的細節(jié) ? 針對常用的 sql注入式攻擊方式對癥下藥 web應(yīng)用程序開發(fā)安全措施 (ASP） ? 三、其他安全 （ 1）上傳文件： .asp .exe .doc 安全檢測 （ 2）客戶端代碼安全。 ? EXEC 39。 username amp。 ⑶ 設(shè)立 “ 信任代碼基地 ” ，允許數(shù)據(jù)進入信任環(huán)境之前執(zhí)行徹底的驗證。根據(jù)IBM的系統(tǒng)科學協(xié)會（ Systems Sciences Institute）的研究，如果等到軟件部署之后再來修補缺陷，其代價相當于開發(fā)期間檢測和消除缺陷的 15倍。WEB應(yīng)用與開發(fā) 常見的安全缺陷及解決辦法 余德貴 數(shù)據(jù)庫 (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應(yīng)用程序的結(jié)構(gòu)和安全（ ASP） ? 可能出現(xiàn)的安全問題： （ 1） 服務(wù)端：操作系統(tǒng)、 Web網(wǎng)站訪問安全（ TCP/IP 端口）、應(yīng)用程序（ ASP/執(zhí)行文
試題試卷相關(guān)推薦
鄂ICP備17016276號-1