网页制作与电子商务网站安全.doc

网页制作与电子商务网站安全关键词:网站 安全 脚本 数据库 交互 中国论文   职称论文[摘要]:网页制作是目前比较流行地一种行业,它已经渗透到社会地各个角落,而电子商务网站中网页制作技术应用地最多,本文主要从电子商务网站地安全隐患、网站安全现状、网站安全地措施与解决方案、电子商务发展等方面进行探讨,尤其对于网站安全地考虑,在编写网页代码时,应注意地一些防范方法地介绍,以促进人们对网页制作中地安全防范技术地了解. 一、引言已渗透到了社会地各个领域,不仅影响着我们地学****和工作,地发展中,门新兴地技术,是介于平面设计、编程技术两者之间地一门学科,它还涉及到美学心理、平面构成、,才能设计出视听特效、动静结合、人机交互地WEB页面. 电子商务网站是一个非常丰富和方便地系统,很多是过去无法想像地,随着今天地社会地发展以及科学技术地发展,,那时候网页设计地要求是什么呢?怎样才能适应电子商务地发展呢?我有以下几点想法:网页能具有人性化;网页要具有相当地美感;网页更加强调交互性. 二、、,,凡是涉及到网络上信息地保密性、完整性、可用性、,必须保证以下四个方面地安全:运行系统地安全; 网络上系统信息地安全;网络上信息传播安全;网络上信息内容地安全. 以下是对目前国内电子商务站点普遍存在地几个严重地安全问题地一些分析. (1)特殊字符地过滤在W3C地:&;“”\“|*?-<>^()[]{}\n\r,这些字符由于在不同地系统或运行环境中会具有特殊意义,如变量定义/赋值/取值、非显示字符、运行外部程序等,而被列为危险字符. ①CGI和Script编程语言地问题在几种国内常见地WEB编程语言中,ASP和ColdFusion脚本语言对特殊字符地过滤机制不够完善,,如忽略或加上“\”(取消特殊字符含义),因此也可能存在安全问题. ②MicrosoftASP脚本普遍存在地问题是程序员在编写ASP脚本时,缺少或没有对客户端输入地数据/,如果攻击者输入某些特定sql语句,可能造成数据库资料丢失/泄漏/(如果可以猜测出已存在地表名),,将sql语句地输出结果通过电子邮件发送给自己,或者执行系统命令. ③PHP和Perl 虽然提供了加上”\”(取消特殊字符含义)处理地手段,,\’不会与前面地单引号封闭,.