您現在(zài)的位置(zhì)：首頁(yè) >> 網站漏洞(dòng) >> 列(liè)表

網站漏洞(dòng)

[頂]網站漏洞解決(jué)方案(àn) 2014-03-18 點擊：590

SQL注(zhù)入漏(lòu)洞：1.解(jiě)決SQL注入漏(lòu)洞的關(guān)鍵是(shì)對(duì)所(suǒ)有(yǒu)來自用戶輸(shū)入(rù)的數(shù)據進(jìn)行嚴(yán)格檢(jiǎn)查，對(duì)數據庫配置使用最(zuì)小權限(xiàn)原則(zé)2.所有的查(chá)詢(xún)語句都使用(yòng)數(shù)據庫提供的參數化查詢接(jiē)口(kǒu)，參數化的語句(jù)使用(yòng)...

[頂]網(wǎng)站漏洞的(dí)危害 2014-03-18 點(diǎn)擊：485

SQL注入漏(lòu)洞(dòng)SQL注入漏洞的危害(hài)不僅(jǐn)體現在數據庫層麵(miàn)，還(huán)有可能(néng)危(wēi)及(jí)承載(zǎi)數據(jù)庫(kù)的操(cāo)作(zuò)係(xì)統(tǒng)；如(rú)果SQL注入被用(yòng)來掛(guà)馬(mǎ)，還(huán)可(kě)能(néng)用(yòng)來傳播惡(è)意軟(ruǎn)件等，這些危(wēi)害包(bāo)括(kuò)但(dàn)不限於(yú)：數(shù)據(jù)庫(kù)信息(xī)泄漏：...

[頂(dǐng)]網(wǎng)站漏洞類(lèi)型(xíng)說明 2014-03-18 點擊(jī)：478

1，高(gāo)危(wēi)漏洞(dòng)高(gāo)危漏洞包括(kuò)：SQL注(zhù)入漏洞(dòng)，XSS跨(kuà)站腳(jiǎo)本(běn)漏洞(dòng)，頁麵(miàn)存(cún)在源(yuán)代(dài)碼(mǎ)泄(xiè)露，網站(zhàn)存在備份文件(jiàn)，網(wǎng)站存(cún)在包含SVN信息的文件，網站(zhàn)存在Resin任(rèn)意(yì)文(wén)件讀取漏洞。SQL注(zhù)入漏(lòu)洞...