我的隱式生活(My Implicit Life)

          繼續搞“對象”,玩OO.

          首頁 新隨筆 聯系 聚合 管理
            11 Posts :: 1 Stories :: 39 Comments :: 0 Trackbacks

          昨天,以前師兄做的系統因為漏洞又被投訴,頭讓俺做個presentation給實驗室下一級同學總結一下,避免以后再犯錯。今天講完了就放上來,存個證,以后也好翻閱溝通。

          不涉及主機安全、網絡安全、數據庫安全,只從Web應用程序的角度,整理歸納一下面臨的主要安全問題。

          點擊看大圖。
          r_Web應用程序安全問題.jpg

          posted on 2006-03-09 00:12 marco 閱讀(760) 評論(5)  編輯  收藏 所屬分類: -=Project Experience=-

          Feedback

          # re: Web應用程序安全問題 2006-03-10 15:31 marmot
          這個問題不是涉及的問題,是代碼管理的問題。
          檢查session的那段代碼被注釋掉了,沒有改回來。所以導致了安全問題  回復  更多評論
            

          # re: Web應用程序安全問題 2006-03-10 17:32 marco
          現在做的是對象的重用,代碼管理會比代碼的重用來得好那么一點。

          可以杜絕這次出現的問題。  回復  更多評論
            

          # re: Web應用程序安全問題 2006-04-29 20:25 guest
          唉........  回復  更多評論
            

          # poo 2006-05-09 10:14 poo
          seen


          簽名:My Blog
          --------------------------
          http://spaces.msn.com/jiangyouxiaozi/  回復  更多評論
            

          # re: Web應用程序安全問題 2007-04-28 16:11 先生張
          您好,你的blog搞的實在不錯,很實在,實而不華

          我看了你對Web應用程序安全問題方面概括,感覺總的來說還是比較全面,但是類似于XSS,SQL Injection,Overflow...之類的你并沒有包括進去,因為我很相信你的實力,很希望你能夠花點時間歸結一下,給我們用用,非常感謝.

          雖然零散的東東俺們在網上可以找得到,如果你可以全面的綜合到一起,豈不更加完美!

          萬分的感謝.期待你的結果...

          silver.zhang@gmail.com  回復  更多評論
            

          主站蜘蛛池模板: 迁安市| 三穗县| 衡山县| 宜兴市| 赤水市| 博野县| 甘洛县| 谢通门县| 八宿县| 繁峙县| 大田县| 固始县| 斗六市| 长垣县| 东城区| 肇州县| 霍邱县| 兰溪市| 湖南省| 边坝县| 高台县| 三亚市| 永城市| 江都市| 斗六市| 綦江县| 电白县| 鄂伦春自治旗| 衡阳市| 香河县| 淮滨县| 宣武区| 会泽县| 诸城市| 疏附县| 汪清县| 凤山县| 砚山县| 巴马| 曲周县| 余姚市|