web應(yīng)用與開發(fā)安全-在線瀏覽
2025-02-28 13:50本頁(yè)面
【正文】 目的，如計(jì)算機(jī)病毒的生產(chǎn)與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護(hù)自己程序代碼。但因?yàn)橛心抉R和病毒通過(guò)它傳播所以它帶來(lái)了很大的負(fù)面影響 。所以當(dāng)您通過(guò) Modem上網(wǎng)時(shí)，千萬(wàn)要小心，因?yàn)橐徊恍⌒?，您的主機(jī)將完全共享給對(duì)方了。 操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 攻擊、侵入網(wǎng)站 ? Windows 的某些服務(wù)程序， Tcp/ip \數(shù)據(jù)共享 ? SQL Server 的 sql語(yǔ)句（數(shù)據(jù)庫(kù)注入） ? ASP程序代碼執(zhí)行安全 web應(yīng)用程序開發(fā)安全職責(zé) ? 保證應(yīng)用程序的安全應(yīng)當(dāng)從編寫第一行代碼的時(shí)候開始做起，原因很簡(jiǎn)單，隨著應(yīng)用規(guī)模的發(fā)展，修補(bǔ)安全 漏洞 所需的代價(jià)也隨之快速增長(zhǎng)。 為了用最小的代價(jià)保障應(yīng)用程序的安全，在代碼本身的安全性、抗御攻擊的能力等方面，開發(fā)者應(yīng)當(dāng)擔(dān)負(fù)更多的責(zé)任。雖然學(xué)寫安全的代碼是一個(gè)復(fù)雜的過(guò)程，最好在大學(xué)、內(nèi)部培訓(xùn)會(huì)、行業(yè)會(huì)議上完成，但只要掌握了下面五種常見的 應(yīng)用安全缺陷以及推薦的修正方案，就能夠領(lǐng)先一步，將不可或缺的安全因素融入到應(yīng)用的出生之時(shí)。實(shí)際上，黑客們攻擊和操作 Web網(wǎng)站的工具很多，根本不必局限于瀏覽器，從最低級(jí)的字符模式的原始界面（例如 tel），到 CGI腳本掃描器、 Web代理、 Web應(yīng)用掃描器，惡意用戶可能采用的攻擊模式和手段很多。 ⑵ 除了輸入、輸出功能必需的數(shù)據(jù)之外，不要允許其他任何內(nèi)容。 ⑷ 登錄數(shù)據(jù)之前先檢查數(shù)據(jù)類型。 ⑹ 嚴(yán)格定義合法的用戶請(qǐng)求，拒絕所有其他請(qǐng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1