電子商務(wù)網(wǎng)站的安全管理(參考版)
2025-02-10 11:40本頁面
【正文】 大量上千元的圖書只賣 25元，難到天上會(huì)掉餡餅？天亮后正等著收貨的網(wǎng)友，卻等來了卓越方面退單的通知。一套全 19冊(cè) 《 宋元明清書目題跋叢刊 》 的商品說明中顯示，其市場(chǎng)價(jià)為 4600元，卓越網(wǎng)當(dāng)晚價(jià)格標(biāo)為 25元，后面還提示“為您節(jié)省 4575元”，而超級(jí) VIP價(jià)則僅為 元。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的 SQL Injection，即 SQL注入。 5. 防止利用 SQL注入漏洞進(jìn)行 SQL注入攻擊 ? SQL注入攻擊是 黑客 對(duì)數(shù)據(jù)庫進(jìn)行攻擊的常用手段之一。 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 一般情況下， SQL注入漏洞僅是涉及一個(gè)網(wǎng)站安全的事，如果人家通過這個(gè)漏洞上傳了ASP木馬并運(yùn)行起來，那整個(gè)服務(wù)器都失陷了。 ? 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 網(wǎng)站管理員還應(yīng)在 IIS中為每個(gè)網(wǎng)站設(shè)置好執(zhí)行權(quán)限，可千萬別給人家靜態(tài)網(wǎng)站以 “腳本和可執(zhí)行 ”權(quán)限。MD5是沒有反向算法 ,不能解密的。 ? 二是給用戶密碼加密。 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 網(wǎng)站管理員主要要做兩件事，最重要的一件事，當(dāng)然是對(duì)客戶端提交的變量參數(shù)進(jìn)行仔細(xì)地檢測(cè)。 3. 代碼漏洞問題 代碼漏洞有很多形式，如數(shù)據(jù)庫連接錯(cuò)誤導(dǎo)致Web服務(wù)器錯(cuò)誤提示，而這些錯(cuò)誤提示中可能會(huì)含有數(shù)據(jù)庫或表等重要信息。 通過添加特殊的字符，可以讓數(shù)據(jù)庫文件
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1