web應(yīng)用與開發(fā)安全(更新版)
【正文】 件的運(yùn)行等）、數(shù)據(jù)庫(kù)安全（如數(shù)據(jù)的合法性） （ 2）客戶端：訪問 Web網(wǎng)站資源時(shí)出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運(yùn)行 （ 3）傳輸：數(shù)據(jù)被攔截、偵聽、數(shù)據(jù)包解密等。 操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 攻擊、侵入網(wǎng)站 ? Windows 的某些服務(wù)程序， Tcp/ip \數(shù)據(jù)共享 ? SQL Server 的 sql語(yǔ)句（數(shù)據(jù)庫(kù)注入） ? ASP程序代碼執(zhí)行安全 web應(yīng)用程序開發(fā)安全職責(zé) ? 保證應(yīng)用程序的安全應(yīng)當(dāng)從編寫第一行代碼的時(shí)候開始做起，原因很簡(jiǎn)單，隨著應(yīng)用規(guī)模的發(fā)展，修補(bǔ)安全 漏洞 所需的代價(jià)也隨之快速增長(zhǎng)。 ⑵ 除了輸入、輸出功能必需的數(shù)據(jù)之外，不要允許其他任何內(nèi)容。 ? Sql注入式攻擊是指利用設(shè)計(jì)上的漏洞，在目標(biāo)服務(wù)器上運(yùn)行 Sql 命令以及進(jìn)行其他方式的攻擊 動(dòng)態(tài)生成 Sql命令時(shí)沒有對(duì)用戶輸入的數(shù)據(jù)進(jìn)行驗(yàn)證是 Sql注入攻擊得逞的主要原因： ? %username=(username) ? Password=(Password) ? set Rs=() ? Set DbCn = () ? ?用戶驗(yàn)證代碼： ? Sql=“select * from user where usermane=?”amp。 user aaa 123456/add39。 參考資料： 百度搜索：關(guān)鍵詞 網(wǎng)絡(luò)安全 、 asp安全 sql 注入 web應(yīng)用程序開發(fā)安全措施 (ASP）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1