200

電子商務(wù)網(wǎng)頁(yè)設(shè)計(jì)缺陷處理方法

時(shí)間: 2013-06-22 14:28:24   點(diǎn)擊數(shù): 66313   來源: 耐思智慧

免費(fèi)會(huì)員注冊(cè)


1前言

隨著現(xiàn)代高速發(fā)展的網(wǎng)絡(luò)技術(shù)和不斷興起的電子商務(wù),針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的攻擊不斷出現(xiàn),設(shè)計(jì)人員在進(jìn)行網(wǎng)頁(yè)設(shè)計(jì)時(shí)必須充分考慮網(wǎng)絡(luò)安全的問題。當(dāng)一個(gè)網(wǎng)站建立之后,相應(yīng)的配套程序有很多,由于網(wǎng)頁(yè)設(shè)計(jì)的獨(dú)特性,所以,程序的漏洞會(huì)不斷的增加,這樣就給網(wǎng)站帶來了一定的安全隱患。

2網(wǎng)頁(yè)設(shè)計(jì)安全漏洞

網(wǎng)頁(yè)設(shè)計(jì)中常用的服務(wù)器端網(wǎng)頁(yè)設(shè)計(jì)技術(shù)包括ASP、PHP或JSP等腳本語(yǔ)言,這些網(wǎng)頁(yè)技術(shù)為網(wǎng)站的技術(shù)開發(fā)人員提供了便利。在網(wǎng)頁(yè)的開發(fā)設(shè)計(jì)中,設(shè)計(jì)人員使用上面的腳本語(yǔ)言可以高效的管理現(xiàn)有的網(wǎng)站資源,加強(qiáng)了瀏覽者和網(wǎng)站的交互。在交互之間,漏洞就在慢慢的形成,這主要是因?yàn)闉g覽者在輸入信息時(shí)的不可確定性,如果程序考慮的不周全,用戶輸入的信息就有可能成為對(duì)網(wǎng)頁(yè)的攻擊,無論這些信息是否是有意的還是無意的。網(wǎng)頁(yè)的編程與服務(wù)器直接打交道,它和系統(tǒng)的相關(guān)設(shè)置、網(wǎng)站數(shù)據(jù)庫(kù)設(shè)置等有關(guān),若程序設(shè)計(jì)之中存在漏洞,那么也稱之為網(wǎng)站漏洞。

3網(wǎng)頁(yè)設(shè)計(jì)中存在的漏洞

3.1在登陸驗(yàn)證中存在的漏洞像人們常常使用的論壇、會(huì)員區(qū)、聊天室等帶有交互性的網(wǎng)站,登陸驗(yàn)證是必須完成的部分,雖然登陸驗(yàn)證只是整個(gè)網(wǎng)站運(yùn)行中的一小部分,但卻是整個(gè)網(wǎng)站的安全之口。網(wǎng)絡(luò)設(shè)計(jì)者在設(shè)計(jì)時(shí)很容易疏忽這個(gè)關(guān)口的設(shè)計(jì),安全關(guān)口的驗(yàn)證程序如果沒有設(shè)計(jì)好,就會(huì)讓別人有空可鉆,從而造成不必要的損失。很多網(wǎng)站在設(shè)計(jì)安全關(guān)口中都存在登陸驗(yàn)證的漏洞,設(shè)計(jì)人員在設(shè)計(jì)時(shí)編程的不嚴(yán)謹(jǐn)造成了這個(gè)漏洞。

3.2直接進(jìn)入頁(yè)面而繞過驗(yàn)證的漏洞在許多的敏感頁(yè)面中,用戶必須進(jìn)行身份驗(yàn)證,但是這個(gè)頁(yè)面無需對(duì)用戶的身份驗(yàn)證,一旦用戶在知道相關(guān)的網(wǎng)頁(yè)設(shè)計(jì)頁(yè)面的文件名和路徑時(shí),用戶就會(huì)直接繞過登陸的界面,進(jìn)入設(shè)計(jì)頁(yè)面。在這樣的狀況下,網(wǎng)站的設(shè)計(jì)人員必須對(duì)相關(guān)的頁(yè)面進(jìn)行身份的驗(yàn)證,設(shè)計(jì)相應(yīng)的身份驗(yàn)證程序,來達(dá)到網(wǎng)站頁(yè)面的安全可靠程度。

3.3網(wǎng)站病毒的廣泛傳播計(jì)算機(jī)中存在的病毒是人們故意設(shè)計(jì)制造的計(jì)算機(jī)應(yīng)用程序,它的特點(diǎn)就是感染性和自制性,在日益擴(kuò)大的網(wǎng)絡(luò)規(guī)模下,計(jì)算機(jī)的病毒的種類和數(shù)量也在不斷的增加,這樣也對(duì)計(jì)算機(jī)的的安全造成了很大的威脅。如果網(wǎng)站的終端服務(wù)器被計(jì)算機(jī)病毒傳染,就會(huì)破壞網(wǎng)站信息的可靠安全性,甚至影響了整個(gè)網(wǎng)站的正常運(yùn)行。

3.4一些網(wǎng)站的非受權(quán)在網(wǎng)站建設(shè)中,程序設(shè)計(jì)人員往往會(huì)采用較為復(fù)雜的安全配置,這樣就會(huì)在網(wǎng)絡(luò)服務(wù)的應(yīng)用中存在非常巨大的安全缺陷,因而給遠(yuǎn)程的黑客有了可乘之機(jī),侵入到網(wǎng)絡(luò)服務(wù)器的內(nèi)部,給網(wǎng)站的安全帶來了巨大的危害,網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用軟件的缺陷、密碼過于簡(jiǎn)單等等的系統(tǒng)漏洞,都會(huì)讓黑客非常容易的侵入。

4解決網(wǎng)站安全隱患的方法

4.1充分考慮網(wǎng)站登陸驗(yàn)證的安全性在相關(guān)的論壇和聊天室中,驗(yàn)證身份在登陸時(shí)是必要的一步。所以,網(wǎng)站設(shè)計(jì)人員可以使得程序在生成SQL查詢語(yǔ)句之前,驗(yàn)證用戶的用戶名和密碼,或者是設(shè)計(jì)人員要求用戶在進(jìn)入網(wǎng)頁(yè)時(shí)先對(duì)其用戶名進(jìn)行查詢?cè)衮?yàn)證密碼。而在進(jìn)入比較敏感的頁(yè)面時(shí),設(shè)計(jì)人員可以設(shè)計(jì)相應(yīng)的程序要求用戶再一次進(jìn)行身份的驗(yàn)證,這樣就增加了網(wǎng)頁(yè)的安全可靠性。

4.2充分考慮源代碼的泄漏程序設(shè)計(jì)人員對(duì)網(wǎng)頁(yè)的代碼加密后可以有效的減少網(wǎng)站源代碼泄漏的機(jī)會(huì),設(shè)計(jì)人員可以利用組件技術(shù)將編程邏輯密封在ADLL中,或者是對(duì)ASP進(jìn)行加密,這其中利用的是微軟的ScriptEncoder,這個(gè)方法有操作性強(qiáng)、編輯性強(qiáng)等優(yōu)點(diǎn),這樣就可以降低源代碼泄漏的機(jī)率。

4.3充分考慮文件在上傳時(shí)的安全性許多的網(wǎng)站具有文件上傳、圖片上傳等多種功能,比如一些論壇、郵箱系統(tǒng)、校園網(wǎng)這些用戶量很大的網(wǎng)站,但是這樣的網(wǎng)站,程序設(shè)計(jì)人員在設(shè)計(jì)時(shí)沒有對(duì)用戶提交的數(shù)據(jù)和參數(shù)進(jìn)行充分的過濾,導(dǎo)致了黑客能夠?qū)ζ溥M(jìn)行遠(yuǎn)距離的攻擊,從而造成了相關(guān)數(shù)據(jù)庫(kù)的破壞。所以,設(shè)計(jì)人員在用戶上傳圖片文件之前,可以插入文件類型模式的模塊,對(duì)用戶上傳的文件格式進(jìn)行篩選,這樣就可以將一些可能帶來病毒的文件篩選出去,提高了用戶使用網(wǎng)頁(yè)的安全性。

5結(jié)語(yǔ)

在不斷加快的信息化時(shí)代,新世紀(jì)新時(shí)代的“金鑰匙”逐步的被信息化的網(wǎng)絡(luò)取代。當(dāng)一個(gè)完整的網(wǎng)站建立并對(duì)外開放后,它的相應(yīng)的應(yīng)用程序有很多,網(wǎng)頁(yè)設(shè)計(jì)中的交互程序的增多會(huì)帶來不斷增多我漏洞問題,從而給網(wǎng)站的安全造成不可估量的損失。通過本文中列出的相關(guān)的安全解決方法,在網(wǎng)站建設(shè)中充分考慮網(wǎng)絡(luò)的安全性,有效的降低了網(wǎng)絡(luò)系統(tǒng)的安全漏洞,加強(qiáng)了網(wǎng)絡(luò)的安全性。

更多網(wǎng)站建設(shè)資料
ASP開發(fā)流程及工作環(huán)境
電子商務(wù)網(wǎng)站用戶管理模式的比較
中小企業(yè)網(wǎng)站建設(shè)與網(wǎng)站設(shè)計(jì)
ASP.NET開發(fā)高校二級(jí)網(wǎng)站的設(shè)計(jì)方案
響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)
上一篇:網(wǎng)站建設(shè)與網(wǎng)頁(yè)藝術(shù)的處理分析 下一篇:ASP開發(fā)流程及工作環(huán)境

旗下網(wǎng)站:耐思智慧 - 淘域網(wǎng) - 我的400電話 - 中文域名:耐思尼克.cn 耐思尼克.top

耐思智慧 © 版權(quán)所有 Copyright © 2000-2024 IISP.COM,Inc. All rights reserved

備案號(hào)碼: 粵ICP備09063828號(hào)  公安備案號(hào): 公安備案 粵公網(wǎng)安備 44049002000123號(hào)  域名注冊(cè)服務(wù)機(jī)構(gòu)許可:粵D3.1-20240003 CN域名代理自深圳萬(wàn)維網(wǎng)

聲明:本網(wǎng)站中所使用到的其他各種版權(quán)內(nèi)容,包括但不限于文章、圖片、視頻、音頻、字體等內(nèi)容版權(quán)歸原作者所有,如權(quán)利所有人發(fā)現(xiàn),請(qǐng)及時(shí)告知,以便我們刪除版權(quán)內(nèi)容

本站程序界面、源代碼受相關(guān)法律保護(hù), 未經(jīng)授權(quán), 嚴(yán)禁使用; 耐思智慧 © 為我公司注冊(cè)商標(biāo), 未經(jīng)授權(quán), 嚴(yán)禁使用

法律顧問:珠海知名律師 廣東篤行律師事務(wù)所 夏天風(fēng) 律師