web應(yīng)用與開發(fā)安全(參考版)
2025-01-14 13:50本頁面
【正文】 ? 當(dāng) sql運行出錯時，不要把數(shù)據(jù)庫返回的錯誤信息全部顯示給用戶，錯誤信息經(jīng)常會透露一些數(shù)據(jù)庫設(shè)計的細節(jié) ? 針對常用的 sql注入式攻擊方式對癥下藥 web應(yīng)用程序開發(fā)安全措施 (ASP） ? 三、其他安全 （ 1）上傳文件： .asp .exe .doc 安全檢測 （ 2）客戶端代碼安全。對一些特殊字符，比如單引號，雙引號，分號，逗號，冒號，連接號等進行轉(zhuǎn)換或者過濾；使用強數(shù)據(jù)類型，比如你需要用戶輸入一個整數(shù)，就要把用戶輸入的數(shù)據(jù)轉(zhuǎn)換成整數(shù)形式；限制用戶輸入的長度等等。 localgroup COMPUTER\Remote Desktop Users aaa /add? ? 處理辦法： ? 最小權(quán)限原則。 ? EXEC 39。 ? EXEC 39。 End if% ? Password=“123456 ? or ?2?=?2 ” Password=“123456 ? delete from user ” web應(yīng)用程序開發(fā)安全措施 (ASP） ? 二、 sql server 數(shù)據(jù)防止注入 運行 dos命令 user xp_cmdshell add exec localgroup administrators ? EXEC 39。 Password amp。 username amp。 web應(yīng)用程序開發(fā)安全措施 (ASP） ? 二、 sql server 數(shù)據(jù)防止注入 攻擊者可以在輸入域中插入特殊字符，改變 SQL查詢的本意，欺
試題試卷相關(guān)推薦
鄂ICP備17016276號-1