91亚洲精品国产第一区_和女领导做爰呻吟_天干天夜啪天天碰_黄色在线免费电影

網站程序的安全是系統開發人員必須考慮的重要因素之一，因為這涉及網站的建設者、網站用戶的諸多安全問題，如果處理不好，可能會給系統的使用者和管理者帶來嚴重的問題。

    1、網站程序的安全管理

    （1）強化腳本安全

      腳本是純文本格式，惡意者通過源代碼可以很容易地看到網站服務器上的數據系統庫的連接用戶名和密碼等重要信息。進而輕松查看數據庫中的所有信息，還可能篡改并造成系統損壞。因此要限制訪問用戶、設置訪問權限、加密或隱藏腳本源代碼。

    （2）加入防注入技術

      現在基于Web的攻擊一般都是注入。導致注入的原因一般為對變量的過濾不完全，從而可以使入侵者非法執行程序或查詢修改任意數據。現在大部分黑客入侵都是基于SQL注入實現的，所以需要在網絡程序中加入防注入代碼，在上傳文件入口處或關鍵程序中增加一行代碼調用防注入程序，比如URL、表單等提交信息時，通過一段防止SQL注入的過濾代碼即可防止出錯信息暴露，或者通過轉向，當系統出錯時轉到一個提示出錯的頁面等。

      目前，程序對輸入數據的檢查是在前臺通過客戶端腳本完成的，這樣攻擊者很容易就可以繞過檢查程序。建議采用前后臺結合的方法，既可以保證效率，又可以提高安全性。

    （3）在Web程序中應當使用Session對象

      暫時或永久性地保留使用者的信息，或目前瀏覽網頁的狀態。這樣有利于管理用戶，防止非法用戶入侵。

    2、數據的安全管理

      在實際的網絡運行環境中，數據備份與恢復功能是非常重要的。因為雖然可以從預防、檢查、反應等方面著手減少網絡信息系統的不安全因素，但是要完全保證系統不出現安全問題，這是任何人都不可能做到的。

      如果數據一旦丟失，并且不能恢復，那么就可能會造成不可挽回的損失。在國外已經出現過在某個公司網絡遭到損壞時，因網站建設的管理員沒有保存足夠的備份數據，因而無法恢復該公司的信息系統，造成無法挽回的損失，從而導致公司破產的先例。

      網絡系統的數據備份策略和數據恢復方案是實現這種安全性的重要方法。