web應用與開發(fā)安全(專業(yè)版)
【正文】 user aaa 123456/add39。 ⑵ 除了輸入、輸出功能必需的數(shù)據之外，不要允許其他任何內容。WEB應用與開發(fā) 常見的安全缺陷及解決辦法 余德貴 數(shù)據庫 (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應用程序的結構和安全（ ASP） ? 可能出現(xiàn)的安全問題： （ 1） 服務端：操作系統(tǒng)、 Web網站訪問安全（ TCP/IP 端口）、應用程序（ ASP/執(zhí)行文件的運行等）、數(shù)據庫安全（如數(shù)據的合法性） （ 2）客戶端：訪問 Web網站資源時出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運行 （ 3）傳輸：數(shù)據被攔截、偵聽、數(shù)據包解密等。 ⑶ 設立 “ 信任代碼基地 ” ，允許數(shù)據進入信任環(huán)境之前執(zhí)行徹底的驗證。 ? EXEC 39。 ? EXEC 39。 處理辦法：用客戶 /服務端基本數(shù)據驗證： ⑴ 始終對所有的用戶輸入執(zhí)行驗證，且驗證必須在一個可靠的平臺上進行，應當在應用的多個層上進行。 （ 2）客戶端 （ 1）服務端 （ 3）傳輸 web應用程序安全（ ASP） ? 安全表征： （ 1） 服務端：數(shù)據庫丟失、數(shù)據失竊和修改、據庫服務停止、 Web網站癱瘓或頁面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數(shù)據服務和 web應用程序本身的缺陷 （ 2）客戶端：瀏覽器、操作系統(tǒng)設置被惡意修改、數(shù)據失
試題試卷相關推薦
鄂ICP備17016276號-1