web應(yīng)用與開(kāi)發(fā)安全(完整版)
【正文】 行，應(yīng)當(dāng)在應(yīng)用的多個(gè)層上進(jìn)行。 web應(yīng)用程序開(kāi)發(fā)安全措施 (ASP） ? 二、 sql server 數(shù)據(jù)防止注入 攻擊者可以在輸入域中插入特殊字符，改變 SQL查詢的本意，欺騙數(shù)據(jù)庫(kù)服務(wù)器執(zhí)行惡意的查詢惡意查詢，有可能獲取后端數(shù)據(jù)庫(kù)保存的任何信息，例如客戶信用卡號(hào)碼的清單甚至進(jìn)入操作系統(tǒng)。 ? EXEC 39。 ? 當(dāng) sql運(yùn)行出錯(cuò)時(shí)，不要把數(shù)據(jù)庫(kù)返回的錯(cuò)誤信息全部顯示給用戶，錯(cuò)誤信息經(jīng)常會(huì)透露一些數(shù)據(jù)庫(kù)設(shè)計(jì)的細(xì)節(jié) ? 針對(duì)常用的 sql注入式攻擊方式對(duì)癥下藥 web應(yīng)用程序開(kāi)發(fā)安全措施 (ASP） ? 三、其他安全 （ 1）上傳文件： .asp .exe .doc 安全檢測(cè) （ 2）客戶端代碼安全。 ? EXEC 39。 username amp。 ⑶ 設(shè)立 “ 信任代碼基地 ” ，允許數(shù)據(jù)進(jìn)入信任環(huán)境之前執(zhí)行徹底的驗(yàn)證。根據(jù)IBM的系統(tǒng)科學(xué)協(xié)會(huì)（ Systems Sciences Institute）的研究，如果等到軟件部署之后再來(lái)修補(bǔ)缺陷，其代價(jià)相當(dāng)于開(kāi)發(fā)期間檢測(cè)和消除缺陷的 15倍。WEB應(yīng)用與開(kāi)發(fā) 常見(jiàn)的安全缺陷及解決辦法 余德貴 數(shù)據(jù)庫(kù) (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應(yīng)用程序的結(jié)構(gòu)和安全（ ASP） ? 可能出現(xiàn)的安全問(wèn)題： （ 1） 服務(wù)端：操作系統(tǒng)、 Web網(wǎng)站訪問(wèn)安全（ TCP/IP 端口）、應(yīng)用程序（ ASP/執(zhí)行文
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1