网站建设知识 ASP网站黑客防范编程技巧（2） - 德化论坛
关键信息
- 作者
- rkghk
- 发布时间
- 2013-11-06
网站建设知识 ASP网站黑客防范编程技巧（2） 称，201388888,那么他也能够下载这个 ess数据库文件，这是非常危险的。 防范技巧： （1）为你的数据库文件名称起个复杂的非常规的名字，并把它放在几层目录下。所谓 “非常规”， 打个比方说，比如有个数据库要保存的是有关书籍的信息， 可不要给它起...
网站建设知识 ASP网站黑客防范编程技巧（2）
称，201388888,那么他也能够下载这个 ess数据库文件，这是非常危险的。 防范技巧： （1）为你的数据库文件名称起个复杂的非常规的名字，并把它放在几层目录下。所谓 “非常规”， 打个比方说，比如有个数据库要保存的是有关书籍的信息， 可不要给它起个“book.mdb”的名字，而要起个怪怪的名称，比如d34ksfslf.mdb， 并把它放在如./kdslf/i44/studi/的几层目录下，这样黑客要想通过猜的方式得到你的 ess数据库文件就难上加难了。 （2）不要把数据库名写在程序中。有些人喜欢把DSN写在程序中，水军, www.54shuijun.net,比如： 我想各位站长或者是喜好写程序的朋友千万别出这类错误,真的是不可饶恕.伪造COOKIES 都多少年了，你还用这样的就不能怪别人跑你的密码.涉及到用户密码或者是用户登陆时,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一个信息,SessionID,它的随机值是64位的,要猜解它,不可能.例: response.write 你提交的路径有误，禁止从站点外部提交数据请不要乱改参数！
，