检索规则说明:AND代表“并且”;OR代表“或者”;NOT代表“不包含”;(注意必须大写,运算符两边需空一格)
检 索 范 例 :范例一: (K=图书馆学 OR K=情报学) AND A=范并思 范例二:J=计算机应用与软件 AND (U=C++ OR U=Basic) NOT M=Visual
机构地区:[1]邯郸市交通局运管处,河北056002 [2]河北工程学院,河北056038
出 处:《网络安全技术与应用》2006年第7期76-77,共2页Network Security Technology & Application
摘 要:本文讨论了基于网站建设中网页设计的安全缺陷,指出服务器端动态网页技术本身存在安全缺陷。介绍了登录验证漏洞、绕过验证直接进入设计页面漏洞、桌面数据库被下载漏洞、源代码泄露漏洞和文件上传漏洞,给出了相应解决漏洞的方法。The security defect of Web page design on building website is discussed in this paper,server-side dynamic Web page exists security defect are presented.Introducing the landing check lack-hole,and around checking the direct entering design page hole,and the table date-base loaded hole,and the source code expose hole and file up hole,and giving corresponding solving way.
关 键 词:网址 加密 网络安全 活动服务器页面 服务器端网页设计
分 类 号:TP393.092[自动化与计算机技术—计算机应用技术]
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在链接到云南高校图书馆文献保障联盟下载...
云南高校图书馆联盟文献共享服务平台 版权所有©
您的IP:3.133.83.123