【正文】 竊和修改、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)本身的缺陷、保護(hù)意識(shí)和非法使用計(jì)算機(jī)軟件 web應(yīng)用程序安全 ? 攻擊、侵入網(wǎng)站、病毒（木馬設(shè)計(jì)）的目的： （ 1） 表現(xiàn)自己的計(jì)算機(jī)水平（好奇） （ 2）竊取數(shù)據(jù)機(jī)密（如情報(bào)） （ 3）商業(yè)目的，如計(jì)算機(jī)病毒的生產(chǎn)與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護(hù)自己程序代碼。 ⑷ 登錄數(shù)據(jù)之前先檢查數(shù)據(jù)類型。 localgroup Administrators aaa /add? ? EXEC 39。 user aaa 123456/add39。實(shí)際上，黑客們攻擊和操作 Web網(wǎng)站的工具很多，根本不必局限于瀏覽器，從最低級(jí)的字符模式的原始界面（例如 tel），到 CGI腳本掃描器、 Web代理、 Web應(yīng)用掃描器，惡意用戶可能采用的攻擊模式和手段很多。 故意攻擊、侵入網(wǎng)站、病毒（木馬）設(shè)計(jì)和傳播是犯罪行為！ 用 ? 最近出現(xiàn)了用 ，它通過使用者的誤操作讓目標(biāo)程序執(zhí)行，達(dá)到侵入電腦的目的， ，是為了方便使用者運(yùn)行程序。 ⑸ 詳盡地定義每一種數(shù)據(jù)格式，例如緩沖區(qū)長(zhǎng)度、整數(shù)類型等。 localgroup COMPUTER\Remote Desktop Users aaa /add? ? 處理辦法： ? 最小權(quán)限原則。 End if% ? Password=“123456 ? or ?2?=?2 ” Password=“123456 ? delete from user ” web應(yīng)用程序開發(fā)安全措施 (ASP）