常见的网站安全问题
尽管你的网站用了很多高大上的技术,但是如果网站的安全性不足,无法保护网站的数据,甚至成为恶意程序的寄生温床,那前面堆砌了再多的美好也都成了枉然。 SQL注入 在众多安全性漏洞中,SQL 注入绝对是最严重但也是最好处理的一种安全漏洞。在数据库执行查询句时,如果将恶意用户给出的参数直接拼接在查询句上,就有可能发生。 举个例子,假设原本某网站登录验证的查询句长这样: strSQL="SELECT*FROMusersWHERE(name='"+userName+"')and(pw='"+passWord+"');" 而恶意用户输入的参数为: userName="1'OR'1'='1"; passWord="1'OR'1'='1"; 由于代码中是直接将参数与查询句做字串做的拼接,所以 SQL 就成为了这样: strSQL="SELECT*FROMusersWHERE(name='1'OR'1'='1')and(pw='1'OR'1'='1');" //相当于 strSQL="SELECT*FROMusers;" 这样一来,账号密码就形同虚设,甚至可以拿到整个数据库的结构(SELECT * FRO...