web應用與開發(fā)安全(更新版)
【正文】 件的運行等）、數(shù)據(jù)庫安全（如數(shù)據(jù)的合法性） （ 2）客戶端：訪問 Web網(wǎng)站資源時出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運行 （ 3）傳輸：數(shù)據(jù)被攔截、偵聽、數(shù)據(jù)包解密等。 操作系統(tǒng)、數(shù)據(jù)服務和 web應用程序本身的缺陷 攻擊、侵入網(wǎng)站 ? Windows 的某些服務程序， Tcp/ip \數(shù)據(jù)共享 ? SQL Server 的 sql語句（數(shù)據(jù)庫注入） ? ASP程序代碼執(zhí)行安全 web應用程序開發(fā)安全職責 ? 保證應用程序的安全應當從編寫第一行代碼的時候開始做起，原因很簡單，隨著應用規(guī)模的發(fā)展，修補安全 漏洞 所需的代價也隨之快速增長。 ⑵ 除了輸入、輸出功能必需的數(shù)據(jù)之外，不要允許其他任何內容。 ? Sql注入式攻擊是指利用設計上的漏洞，在目標服務器上運行 Sql 命令以及進行其他方式的攻擊 動態(tài)生成 Sql命令時沒有對用戶輸入的數(shù)據(jù)進行驗證是 Sql注入攻擊得逞的主要原因： ? %username=(username) ? Password=(Password) ? set Rs=() ? Set DbCn = () ? ?用戶驗證代碼： ? Sql=“select * from user where usermane=?”amp。 user aaa 123456/add39。 參考資料： 百度搜索：關鍵詞 網(wǎng)絡安全 、 asp安全 sql 注入 web應用程序開發(fā)安全措施 (ASP）
試題試卷相關推薦
鄂ICP備17016276號-1