用asp编程值得注意的几个地方-莱州网络公司
十九年
只做有效果的kok体育官网下载
建站咨询:13305454474
用asp编程值得注意的几个地方
时间:2019/2/11 8:12:12 点击:

ASP是动态服务器页面(Active Server Page)外语缩写。 是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互,是一种简单、方便的编程工具。ASP的网页文件的格式是 .asp。现在常用于各种动态kok体育官网下载中。
ytggb.com

1、永远不要相信用户输入的内容具有适当的大小或者包含适当的字符。

2、不要通过连接用户输入的字符串来创建 ASP 页中的数据库连接字符串。

3、不要使用默认的 SQL 管理员帐户名 sa。每个使用 SQL 的用户都知道存在 sa 帐户。

4、在您存储客户端用户密码之前,请对这些密码使用哈希算法、进行 base64 编码,或者使用 Server.HTMLEncode 或者 Server.URLEncode 进行编码。

5、不要把管理帐户名或密码放置在管理脚本或 ASP 页中。

6、不要根据请求标题在代码中做出决策,因为标题数据可以被恶意用户伪造。

7、不要将安全数据存储在 Cookie 中或者将输入字段隐藏在网页中。

8、当编写 ISAPI 应用程序、筛选器或者 COM+ 对象时,请注意由于变量和数据的大小而造成的缓冲区溢出。

9、当在单线程单元 (STA) 内运行的 ASP 应用程序切换到多线程单元 (MTA) 内时,模拟令牌将过时。

  • 上一篇:没有啦
  • 下一篇:我们希望成功路上有靠谱的你