web應(yīng)用與開(kāi)發(fā)安全(專(zhuān)業(yè)版)
【正文】 user aaa 123456/add39。 ⑵ 除了輸入、輸出功能必需的數(shù)據(jù)之外，不要允許其他任何內(nèi)容。WEB應(yīng)用與開(kāi)發(fā) 常見(jiàn)的安全缺陷及解決辦法 余德貴 數(shù)據(jù)庫(kù) (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應(yīng)用程序的結(jié)構(gòu)和安全（ ASP） ? 可能出現(xiàn)的安全問(wèn)題： （ 1） 服務(wù)端：操作系統(tǒng)、 Web網(wǎng)站訪問(wèn)安全（ TCP/IP 端口）、應(yīng)用程序（ ASP/執(zhí)行文件的運(yùn)行等）、數(shù)據(jù)庫(kù)安全（如數(shù)據(jù)的合法性） （ 2）客戶(hù)端：訪問(wèn) Web網(wǎng)站資源時(shí)出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運(yùn)行 （ 3）傳輸：數(shù)據(jù)被攔截、偵聽(tīng)、數(shù)據(jù)包解密等。 ⑶ 設(shè)立 “ 信任代碼基地 ” ，允許數(shù)據(jù)進(jìn)入信任環(huán)境之前執(zhí)行徹底的驗(yàn)證。 ? EXEC 39。 ? EXEC 39。 處理辦法：用客戶(hù) /服務(wù)端基本數(shù)據(jù)驗(yàn)證： ⑴ 始終對(duì)所有的用戶(hù)輸入執(zhí)行驗(yàn)證，且驗(yàn)證必須在一個(gè)可靠的平臺(tái)上進(jìn)行，應(yīng)當(dāng)在應(yīng)用的多個(gè)層上進(jìn)行。 （ 2）客戶(hù)端 （ 1）服務(wù)端 （ 3）傳輸 web應(yīng)用程序安全（ ASP） ? 安全表征： （ 1） 服務(wù)端：數(shù)據(jù)庫(kù)丟失、數(shù)據(jù)失竊和修改、據(jù)庫(kù)服務(wù)停止、 Web網(wǎng)站癱瘓或頁(yè)面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 （ 2）客戶(hù)端：瀏覽器、操作系統(tǒng)設(shè)置被惡意修改、數(shù)據(jù)失
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1