Îó²îÓÐÄÄЩÖÖÀà
Îó²îÊÇÖ¸ÅÌËã»úϵͳÖеÄÈõµã£¬¿É±»¹¥»÷ÕßʹÓᣳ£¼ûÀàÐÍ°üÀ¨£º»º³åÇøÒç³ö£º³ÌÐò½«Áè¼Ý·ÖÅÉ¿Õ¼äµÄÊý¾ÝдÈ뻺³åÇø¡£¿çÕ¾µã¾ç±¾ (xss)£º¹¥»÷Õß½«¶ñÒâ´úÂë×¢ÈëÍøÕ¾¡£sql ×¢È룺¹¥»÷ÕßÏòÊý¾Ý¿â·¢ËÍí§Òâ sql ÅÌÎÊ¡£´úÂë×¢È룺¹¥»÷ÕßÔÚ³ÌÐòÖÐÖ´ÐÐí§Òâ´úÂë¡£Çå¾²ÉèÖùýʧ£ºÏµÍ³ÖÎÀíԱδ׼ȷÉèÖÃϵͳ¡£ÁãÈÕÎó²î£º¹©Ó¦ÉÌÉÐδ·¢Ã÷»òÐû²¼²¹¶¡µÄÎó²î¡£ÌáȨÎó²î£º¹¥»÷ÕßÌáÉýÆäÌØȨ¼¶±ð¡£ÆäËûÎó²î£ºÄÚ´æ×ß©¡¢·Ö¶Î¹ýʧ¡¢Â·¾¶±éÀú¡¢¾ºÕùÌõ¼þ¡£
Îó²îÖÖÀà
Îó²î£¬Ò²³ÆΪÇå¾²Îó²î£¬ÊÇÅÌËã»úϵͳ¡¢ÍøÂç»òÈí¼þÖеÄÈõµã£¬¿É±»¹¥»÷ÕßʹÓÃÀ´»á¼û¡¢ÆÆËð»ò¿ØÖÆϵͳ¡£Îó²î¿ÉÒÔ·ÖΪ¶àÖÖÀàÐÍ£¬ÏÂÃæÊÇһЩ³£¼ûµÄ·ÖÀࣺ
»º³åÇøÒç³ö
»º³åÇøÒç³öÊÇ×î³£¼ûµÄÎó²îÀàÐÍÖ®Ò»£¬Ëü±¬·¢ÔÚ³ÌÐò½«Áè¼Ý·ÖÅÉ¿Õ¼äµÄÊý¾ÝдÈ뻺³åÇøʱ¡£Õâ»áµ¼Ö³ÌÐò±ÀÀ£»ò¹¥»÷ÕßÖ´ÐÐí§Òâ´úÂë¡£
¿çÕ¾µã¾ç±¾ (XSS)
XSS Îó²îÔÊÐí¹¥»÷Õß½«¶ñÒâ´úÂë×¢Èëµ½ÍøÕ¾ÖУ¬µ±Êܺ¦Õß»á¼û¸ÃÍøվʱ£¬¶ñÒâ´úÂë¾Í»áÖ´ÐС£Õâ¿ÉÄܵ¼Ö»ỰЮÖÆ¡¢Êý¾Ý͵ÇÔ»ò¶ñÒâÈí¼þÈö²¥¡£
SQL ×¢Èë
SQL ×¢ÈëÎó²îÔÊÐí¹¥»÷ÕßÏòÊý¾Ý¿â·¢ËÍí§Òâ SQL ÅÌÎÊ¡£Õâ¿ÉÄܵ¼ÖÂÊý¾Ýй¶¡¢Êý¾Ý¿âËð»µÉõÖÁϵͳ¿ØÖÆȨµÄɥʧ¡£
´úÂë×¢Èë
´úÂë×¢ÈëÎó²îÔÊÐí¹¥»÷ÕßÔÚ³ÌÐòÖÐÖ´ÐÐí§Òâ´úÂë¡£Õâ¿ÉÄÜÊÇͨ¹ýʹÓò»Çå¾²µÄÊäÈëÑéÖ¤»òÆäËû±à³Ì¹ýʧÀ´ÊµÏֵġ£
Çå¾²ÉèÖùýʧ
Çå¾²ÉèÖùýʧͨ³£ÊÇÓÉÓÚϵͳÖÎÀíԱδ׼ȷÉèÖÃϵͳ¶øµ¼Öµġ£Õâ¿ÉÄÜ°üÀ¨Î´×°ÖÃÇå¾²¸üС¢Ê¹ÓÃĬÈÏÃÜÂë»òÉèÖò»Çå¾²µÄÍøÂçÉèÖá£
ÁãÈÕÎó²î
ÁãÈÕÎó²îÊǹ©Ó¦ÉÌÉÐδ·¢Ã÷»òÐû²¼²¹¶¡µÄÎó²î¡£ÕâЩÎó²îÌØÊâΣÏÕ£¬ÓÉÓÚ¹¥»÷Õß¿ÉÒÔÔÚ¹©Ó¦ÉÌÐÞ¸´Îó²î֮ǰʹÓÃËüÃÇ¡£
ÌáȨÎó²î
ÌáȨÎó²îÔÊÐí¹¥»÷ÕßÌáÉýÆäÔÚϵͳÖеÄÌØȨ¼¶±ð¡£Õâ¿ÉÄܵ¼Ö»á¼ûÃô¸ÐÊý¾Ý¡¢¸ü¸ÄϵͳÉèÖûò¿ØÖÆÕû¸öϵͳ¡£
ÆäËûÎó²î
³ýÁËÉÏÊöÀàÐÍÖ®Í⣬ÉÐÓÐÐí¶àÆäËûÀàÐ͵ÄÎó²î£¬ÀýÈ磺
- ÄÚ´æ×ß©
- ·Ö¶Î¹ýʧ
- ·¾¶±éÀú
- ¾ºÕùÌõ¼þ
ÒÔÉϾÍÊÇÎó²îÓÐÄÄЩÖÖÀàµÄÏêϸÄÚÈÝ£¬¸ü¶àÇë¹Ø×¢±¾ÍøÄÚÆäËüÏà¹ØÎÄÕ£¡