纠纷奇闻社交美文家庭
投稿投诉
家庭城市
爱好生活
创业男女
能力餐饮
美文职业
心理周易
母婴奇趣
两性技能
社交传统
新闻范文
工作个人
思考社会
作文职场
家居中考
兴趣安全
解密魅力
奇闻笑话
写作笔记
阅读企业
饮食时事
纠纷案例
初中历史
说说童话
乐趣治疗

盘点企业网站建设中的漏洞类型与解决方法

10月10日 小米粒投稿
  在网站建设过程中,一些网站由于安全性差而受到攻击,容易陷入网站漏洞。今天让我们看看什么类型的站点漏洞,以及如何解决这些站点漏洞。
  首先,SQL注入漏洞
  1、解决sql注入漏洞的关键是严格检查用户输入数据,并使用最小权限原则配置数据。
  2、所有查询语句都使用数据库提供的参数化查询接口。参数语句嵌入在带有参数而不是用户输入变量的SQL语句中。
  3、输入数据的特殊字符的音译或编码。
  4、验证每个数据类型(如数字数据)必须是数字的,并且数据库中的存储字段必须与int对应。
  5、应严格控制数据库的长度,以防止正确执行长sql注入语句。
  6、网站各数据层编码统一。建议所有数据层都采用UTF8编码。上下层编码不一致可能导致一些滤波模型被忽略。
  7、严格限制数据库的操作权限,只向用户提供工作权限,较大限度地减少数据注入攻击的危害。
  8、避免网站显示SQL数据信息,如类型错误、字段不匹配等,防止攻击者利用这些错误信息进行判断。
  第二,XSS跨站点脚本漏洞
  1、如果所有输入都是可疑的,则必须严格检查所有输入脚本、iframe和其他单词。这里的输入不仅是用户可以直接交互的输入接口,还包括http请求cookie中的变量和http请求头中的变量。
  2、不仅要验证数据的类型,还要验证其格式长度、范围和内容。
  3、不仅在客户端进行了很好的数据验证和过滤,而且在服务器端进行了关键的过滤步骤。
  4、还需要检查输入数据。数据路径中的值可以在大型网站的许多地方输出。即使输入了编码操作,也要检查输出点。
  第三,页面中存在的代码泄漏
  1、配置服务器端语言解析,防止解析失败导致源代码泄漏。
  2、关闭网站错误的调试机制,防止错误导致源代码泄漏。
  3、网站中有备份文件,请删除选中的备份文件,或从网站目录中删除这些文件。
  网站中存在树脂任意文件读取泄漏,树脂文档相关目录和文件被删除。
  网站中有phpinfo文件,请删除检测到的phpinfo文件。
  日志信息文件存在于网站中,并删除检测到的日志信息文件。数据库信息存在于页面上,关闭数据库错误信息的调试机制,防止由于sql语句的错误而在页面上显示数据错误信息。
  在网站建设服务中,还需要了解和定性网站被攻击的可能性,做好安全防范工作。
投诉 评论 转载

魅族17发布会直播在哪看魅族17Pro发布会直播地址网址今天下午2:30,魅族将在线上举行新品发布会,届时年度旗舰17系列将正式亮相。综合目前的消息,魅族17系列采用超小右开孔直屏设计横置五环后摄设计,搭载mSmart5G方案……Flyme8。1底层升级Android10,ColorOS、今日魅族将举办魅族17系列发布会,除了饱受期待的硬件新品外,更引人关注的是多年不更新底层的Flyme将首次迎来基于Android10的Flyme8。1,在系统底层能力上终于追赶……魅族17Pro配置价格公布魅族年度旗舰17系列发布会直播网址今天下午2:30,魅族将在线上举行新品发布会,届时年度旗舰17系列将正式亮相。综合目前的消息,魅族17系列采用超小右开孔直屏设计横置五环后摄设计,搭载mSmart5G方案……魅族17系列首发Flyme8。1稳定版:300提升优化小窗模魅族17系列预装了基于Android深度定制的Flyme8。1系统,拥有300余项提升和优化。更多机型,逐步推送。Flyme8。1系统带来了小窗模式2。1、OneMind……魅族17系列正式亮相:超小挖孔横置五环影像系统5月8日下午,魅族17发布会正式召开,目前仍在进行中,魅族17已经亮相。魅族17系列配备6。6英寸第三代极边全面屏,比例19。5:9,先进的COF封装工艺,下边框仅3。3……盘点企业网站建设中的漏洞类型与解决方法在网站建设过程中,一些网站由于安全性差而受到攻击,容易陷入网站漏洞。今天让我们看看什么类型的站点漏洞,以及如何解决这些站点漏洞。首先,SQL注入漏洞1、解决sql注……魅族17发布会连发10款新配件:1099元主动降噪耳机领衔魅族的配件业务也一直有声有色,经常带来一批好货,5月8日下午的魅族17发布会更是发布了一大批魅族配件产品,一口气发布了10款配件,从49元到1099元任君挑选。1、HD6……小米6在列32款机型迎来MIUI12开发版升级5月8日,MIUI官方微博发布消息:“MIUI12开发版,来了!支持32款机型,已陆续开始推送,欢迎开发版用户升级体验!全新系统动画、超级壁纸、通感可视化设计语言、隐私保护、全……魅族超充GaN三口充电器发布:65W199元今天下午,除了魅族17系列手机外,魅族还带了多款配件,其中就有一颗魅族超充GaN三口充电器,售价199元。魅族超充GaN三口充电器采用新一代氮化镓GaN基材主控芯片,体积……魅族17全系定制三星AMOLED屏:第三代极边全面屏、90H2020年的旗舰级智能手机中,除了5G之外,今年各大厂商都非常重视屏幕,魅族正在发布的魅族17也正式公布了那块三星定制的SuperAMOLE屏,采用了第三代极边全面屏设计,支持……魅族旗舰机史上最大电池!魅族17半个小时能充入56电量5月8日下午,魅族17正式发布,内置4500mAh电池,这也是魅族旗舰机史上最大电池。官方介绍称,移动网络场景典型8小时用户使用模型续航测试,魅族17耗电结束的成绩是11……魅族17Pro发布:晓芳窑定制陶瓷机身、3200W超广镜头除了魅族17手机,魅族今天还发布了旗舰中的旗舰魅族17Pro,其配置与魅族17基本一致,但升级了LPDDR5内存、全系陶瓷机身,拍照也提升到了6400W全场景AR专业影像系统。……
微信又推重磅新功能,这次有人欢喜有人“烦”。。内部文件泄露!付费推广视频号,官方终于给出打法视频搜索战火燃起,谁能成为下一个YouTube?爆款难产,这个靠“搬运”科技视频号竟通过“割韭菜”方式变现?三星在2020年获得全球智能手机OLED面板出货量第一预计2021年全球智能手机摄像头传感器出货量约为58。9亿颗首家智商务融合店正式开业,联想SMB智慧终端战略全面启动马斯克是个好HR艰难前行的网络文学,二次元文化会成为新动力吗?无心法师第二季铜镜有什么作用?无心法师2铜镜功能大揭秘刷屏的变脸软件,火一把就死?基金讨论区变网络相亲角:这届年轻人如何边理财边恋爱?
两个男人之间的对话兄弟大哥我最近处了一个女朋友大校园的趣事小学生作文热评聚热点网 2023年长春市农村电商实用型培训提升班开班,进一步提升农村仰望星空儿童故事集锦则凉拌藕片,一焯水就变黑,大厨教你3招,藕片洁白如玉,口感爽脆金条多少克(每年到银行买一块100克金条存着)热闻聚热点网 寻爱固体废弃物国家标准在作管理水平量化时,老板都在打算什么呢?沙坦类药物对老人的副作用这老师太鬼才年文学常识汇成题

友情链接:中准网聚热点快百科快传网快生活快软网快好知文好找美丽时装彩妆资讯历史明星乐活安卓数码常识驾车健康苹果问答网络发型电视车载室内电影游戏科学音乐整形