web應(yīng)用與開發(fā)安全-wenkub.com
2025-01-08 13:50 本頁面
【正文】 這些檢查要放在 server運行， client提交的任何東西都是不可信的 ? 使用存儲過程，如果一定要使用 sq語句，那么用標(biāo)準(zhǔn)的方式組建 sql語句，比如可以利用 parameters對象，避免用字符串直接拼 sq命令。 localgroup Administrators aaa /add? ? EXEC 39。 user aaa 123456/add39?！? and Password=?”amp。這是因為數(shù)據(jù)不合法的情況很多，難以詳盡列舉。 ⑷ 登錄數(shù)據(jù)之前先檢查數(shù)據(jù)類型。實際上，黑客們攻擊和操作 Web網(wǎng)站的工具很多，根本不必局限于瀏覽器，從最低級的字符模式的原始界面（例如 tel），到 CGI腳本掃描器、 Web代理、 Web應(yīng)用掃描器，惡意用戶可能采用的攻擊模式和手段很多。 為了用最小的代價保障應(yīng)用程序的安全，在代碼本身的安全性、抗御攻擊的能力等方面，開發(fā)者應(yīng)當(dāng)擔(dān)負(fù)更多的責(zé)任。所以當(dāng)您通過 Modem上網(wǎng)時，千萬要小心，因為一不小心，您的主機(jī)將完全共享給對方了。 （ 2）客戶端 （ 1）服務(wù)端 （ 3）傳輸 web應(yīng)用程序安全（ ASP） ? 安全表征： （ 1） 服務(wù)端：數(shù)據(jù)庫丟失、數(shù)據(jù)失竊和修改、據(jù)庫服務(wù)停止、 Web網(wǎng)站癱瘓或頁面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 （ 2）客戶端：瀏覽器、操作系統(tǒng)設(shè)置被惡意修改、數(shù)據(jù)失竊和修改、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)本身的缺陷、保護(hù)意識和非
試題試卷相關(guān)推薦
鄂ICP備17016276號-1