web代码安全问题总结资源-CSDN文库

需积分: 9 63 浏览量 2008-05-15 12:22:05 上传评论 1 收藏 41KB DOC 举报

资源推荐

资源详情

资源评论

web 代码安全问题总结

一，数据库安全性

1， MSSQL 数据库安全性

 web 中不允许使用 sa 级的用户连接数据库

解决方法：

 删除 sa 用户，新建一个权限为 sa 的用户，用户名和密码一样要复杂。以防暴

力破解。

 新建一个 web 连接用户，去掉所有服务器角色，在用户映射中加入此用户要

操作的数据库和 db_owner+db_public 身份。

 如果需要其它操作要另加权限。

 每个人都没法保证自己写的代码没有漏洞。只要在数据库层做下处理以防入

侵。如果有 SQL 注入 db_owner+db_public 身份一样能对数据库添加/修改/删

除权限，所以一定不能存在 SQL 注入漏洞。

 如果能防 SQL 注入和权限限制就很难发生暴库/跨库现像。

2， Access 数据库安全性

解决方法：

 防暴库：在数据库连接时加入错误处理代码，如果数据库连接失败就提示错

误信息或转向。不能由系统本身提示错误信息，

 防下载。

 第一步：新建一个表。

 第二步：在表中建一个字段，名称随意，类型是 OLE 对象，然后用 ASP

代码向字段中添加一条记录写入单字节的 "<%" 代码为： Insert into

tablename(fieldname) value (chrB(asc("<")) & chrB(asc("%")))。

 第三步：将数据库改名为*.ASP

 最安全的方法是用使用 ODBC 数据源连接

二， web 代码安全性

1，备份文件时的小漏洞。

有些 ASP 编辑器会自动备份 asp 文件，并且改名为*.bak，这样就存在了会被下载

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余4页未读，立即下载

内容反馈

livexy

粉丝: 5
资源: 6

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip