2008年8月6日

[转]Web开发中常见的安全缺陷及解决办法

摘要： 提纲： 一、不能盲目相信用户输入 二、五种常见的ASP.NET安全缺陷 2.1 篡改参数 2.2 篡改参数之二 2.3 信息泄漏 2.4 SQL注入式攻击 2.5 跨站脚本执行 三、使用自动安全测试工具 正文： 保证应用程序的安全应当从编写第一行代码的时候开始做起，原因很简单，随着应用规模的发展，修补安全漏洞所需的代价也随之快速增长。根据IBM的系统科学协会... 阅读全文

posted @ 2008-08-06 20:01 王远扬 阅读(212) 评论(0) 推荐(0) 编辑

用IIS建立高安全性Web服务器[转]

摘要： 因为IIS（即Internet Information Server）的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。 构造一个安全系统 要创建一个安全可靠的Web服务器，必须要实现Windows 2000和IIS的双重安全，因为IIS的用户同时也是Windows 2000... 阅读全文

posted @ 2008-08-06 19:51 王远扬 阅读(185) 评论(0) 推荐(0) 编辑

导航