談程序的修改技巧-資料下載頁
2025-10-02 09:13本頁面
【導(dǎo)讀】修改代碼不如自己重寫代碼，除非時(shí)間、人力方面不允許?；ǖ臅r(shí)間可能會(huì)比自己寫花的時(shí)間更多。必須在這兩者之間取得平衡。改變自身需求，使需求適應(yīng)下載的代碼，達(dá)到直接使用，無需修改。是找了很多代碼，要不只能實(shí)現(xiàn)其中的某些功能，必須改變自己最原始的想法，找一個(gè)最接近的代碼。因?yàn)橛袝r(shí)候你原先的需求就是錯(cuò)誤的。代碼必須架構(gòu)合理，編碼規(guī)范，這樣的代。碼安全系數(shù)才比較高。源代碼作者經(jīng)常更新。源代碼公布后，如果有什么安全漏洞，整個(gè)系統(tǒng)就暴露在cracker面前。能，才是可信賴的系統(tǒng)。有大量的源代碼，分類組織，使用文本文件記錄下修改，以便快速恢復(fù)。或者使用cvs系統(tǒng)自動(dòng)控制。記錄下打算增加或者修改的事情，記為todo，完成后放入done區(qū)。新版本后繼續(xù)修改。每件事都有記錄是一個(gè)好的習(xí)慣。而不是Sql身份驗(yàn)證。防止跨站點(diǎn)腳本攻擊。碼的網(wǎng)站并實(shí)施攻擊。9sky的留言簿，放在text類型的mdb數(shù)據(jù)庫字段內(nèi)。歡迎交流，互相學(xué)習(xí)。
【正文】 況。 如是字符型就用 string FilterInputSql(string s) 開始可能只過濾 ’ ，以后發(fā)現(xiàn)新的漏洞可以只修改這個(gè)函數(shù)即可。 ? 防止跨站點(diǎn)腳本攻擊 攻擊者可能會(huì)得到使用你網(wǎng)站的用戶的 cookie信息。如果你在cookie保留用戶的用戶名和密碼。 針對(duì)下載的 Asp代碼的修改 ? 修改管理員密碼，密碼必須是強(qiáng)密碼，包括大小寫、數(shù)字、特殊符號(hào)。不要用頭腦記密碼，把密碼用一個(gè)軟件記錄起來。 ? 不要把系統(tǒng)交給沒有安全意識(shí)的人去管理，不要給他們開任何有管理權(quán)限的帳號(hào)。 針對(duì)下載的 Asp代碼的修改 ? 一般應(yīng)保留版權(quán)信息，如果為了防止系統(tǒng)被cracker破壞，可以去掉版權(quán)信息，更換文字。 有時(shí) cracker掌握了某個(gè)源代碼的漏洞后，會(huì)通過 來查找所有安裝了這個(gè)源代碼的網(wǎng)站并實(shí)施攻擊。 有些軟件的版權(quán)信息隱藏得很隱蔽，比如9sky的留言簿，放在 text類型的 mdb數(shù)據(jù)庫字段內(nèi)。你如果查找全站代碼，無法找到，使用 access查看數(shù)據(jù)庫，也不能直接看到。在 text類型的字段內(nèi)，不但有版權(quán)信息，還有 2行關(guān)鍵代碼，如果你簡(jiǎn)單得注釋或者去掉版權(quán)信息將導(dǎo)致系統(tǒng)無法運(yùn)行。 結(jié)束 ? 聯(lián)系我 Haishion AT blog: 歡迎交流，互相學(xué)習(xí)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1