web應(yīng)用與開(kāi)發(fā)安全-資料下載頁(yè)
2025-01-11 13:50本頁(yè)面
【正文】 XEC 39。 user aaa 123456/add39。 ? EXEC 39。 localgroup Administrators aaa /add? ? EXEC 39。 localgroup COMPUTER\Remote Desktop Users aaa /add? ? 處理辦法： ? 最小權(quán)限原則。特別是不要用 dbo或者 sa賬戶(hù)，為不同的類(lèi)型的動(dòng)作或者組建使用不同的賬戶(hù)，最小權(quán)限原則適用于所有與安全有關(guān)的場(chǎng)合 ? 對(duì)用戶(hù)輸入進(jìn)行檢查。對(duì)一些特殊字符，比如單引號(hào)，雙引號(hào)，分號(hào)，逗號(hào)，冒號(hào)，連接號(hào)等進(jìn)行轉(zhuǎn)換或者過(guò)濾；使用強(qiáng)數(shù)據(jù)類(lèi)型，比如你需要用戶(hù)輸入一個(gè)整數(shù)，就要把用戶(hù)輸入的數(shù)據(jù)轉(zhuǎn)換成整數(shù)形式；限制用戶(hù)輸入的長(zhǎng)度等等。這些檢查要放在 server運(yùn)行， client提交的任何東西都是不可信的 ? 使用存儲(chǔ)過(guò)程，如果一定要使用 sq語(yǔ)句，那么用標(biāo)準(zhǔn)的方式組建 sql語(yǔ)句，比如可以利用 parameters對(duì)象，避免用字符串直接拼 sq命令。 ? 當(dāng) sql運(yùn)行出錯(cuò)時(shí)，不要把數(shù)據(jù)庫(kù)返回的錯(cuò)誤信息全部顯示給用戶(hù)，錯(cuò)誤信息經(jīng)常會(huì)透露一些數(shù)據(jù)庫(kù)設(shè)計(jì)的細(xì)節(jié) ? 針對(duì)常用的 sql注入式攻擊方式對(duì)癥下藥 web應(yīng)用程序開(kāi)發(fā)安全措施 (ASP） ? 三、其他安全 （ 1）上傳文件： .asp .exe .doc 安全檢測(cè) （ 2）客戶(hù)端代碼安全。 參考資料： 百度搜索：關(guān)鍵詞 網(wǎng)絡(luò)安全 、 asp安全 sql 注入 web應(yīng)用程序開(kāi)發(fā)安全措施 (ASP）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1