web應(yīng)用與開發(fā)安全-在線瀏覽
2025-02-28 13:50本頁面
【正文】 目的，如計算機(jī)病毒的生產(chǎn)與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護(hù)自己程序代碼。但因為有木馬和病毒通過它傳播所以它帶來了很大的負(fù)面影響 。所以當(dāng)您通過 Modem上網(wǎng)時，千萬要小心，因為一不小心，您的主機(jī)將完全共享給對方了。 操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 攻擊、侵入網(wǎng)站 ? Windows 的某些服務(wù)程序， Tcp/ip \數(shù)據(jù)共享 ? SQL Server 的 sql語句（數(shù)據(jù)庫注入） ? ASP程序代碼執(zhí)行安全 web應(yīng)用程序開發(fā)安全職責(zé) ? 保證應(yīng)用程序的安全應(yīng)當(dāng)從編寫第一行代碼的時候開始做起，原因很簡單，隨著應(yīng)用規(guī)模的發(fā)展，修補(bǔ)安全 漏洞 所需的代價也隨之快速增長。 為了用最小的代價保障應(yīng)用程序的安全，在代碼本身的安全性、抗御攻擊的能力等方面，開發(fā)者應(yīng)當(dāng)擔(dān)負(fù)更多的責(zé)任。雖然學(xué)寫安全的代碼是一個復(fù)雜的過程，最好在大學(xué)、內(nèi)部培訓(xùn)會、行業(yè)會議上完成，但只要掌握了下面五種常見的 應(yīng)用安全缺陷以及推薦的修正方案，就能夠領(lǐng)先一步，將不可或缺的安全因素融入到應(yīng)用的出生之時。實際上，黑客們攻擊和操作 Web網(wǎng)站的工具很多，根本不必局限于瀏覽器，從最低級的字符模式的原始界面（例如 tel），到 CGI腳本掃描器、 Web代理、 Web應(yīng)用掃描器，惡意用戶可能采用的攻擊模式和手段很多。 ⑵ 除了輸入、輸出功能必需的數(shù)據(jù)之外，不要允許其他任何內(nèi)容。 ⑷ 登錄數(shù)據(jù)之前先檢查數(shù)據(jù)類型。 ⑹ 嚴(yán)格定義合法的用戶請求，拒絕所有其他請
試題試卷相關(guān)推薦
鄂ICP備17016276號-1