浅析基于asp.net的网站安全漏洞及防范  

The Analysis and Defense About Safety Bug of Network Station Basing Asp.net.

作　　者：罗勇 蒋仕伟 张峻华[2] 

机构地区：[1]西昌卫星发射指挥控制中心,四川615000 [2]装备指挥技术学院试验指挥系,北京10018

出　　处：《网络安全技术与应用》2006年第10期37-38,61,共3页Network Security Technology & Application

摘　　要：本文结合自己在开发远程教育训练系统过程中出现的一些安全测试问题,介绍了在SQL注入式攻击、查询串式数据传递、绕过登录直接进入页面、输入框中输入恶意代码、数据库这几方面存在的漏洞,并对这些漏洞进行分析,提出一点防范的建议。This Paper introduces the loopholes about afflux attack by SQL, data transmission with string query,direct intrusion shunning the Iogin, inputting vicious codes,and database etc.,and analyzes these defects, provides amendatory advises.

关 键 词：动态页面 安全 加密 页面设计 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]