网页编程安全漏洞全接触
网页编程安全漏洞全接触
来源：网络 作者：佚名
以上漏洞的修改其实很多方法，我们这里提出几种比较完善的方法参考。首先，我们可以对用户输入的账号、密码进行严格检查，除了二十六个字母和十个数字，其他任何字符都是非法的，也就是过滤那些非法的字符，确保用户输入合法。注意，这个过滤要针对用户名和密码两个进行；二是修改以上的select语句或者下面的if语句，从程序设计角度堵塞漏洞的产生；三是检验用户的输入信息长度，限制输入信息在8个字母内，这样，也能防止漏洞的产生，不过，这个方法不是很好，最好利用第一种方法。
2、取得别人账号
这个漏洞原因已经在上面分析了，我们现在来看实例。首先，我们进入一个注册页面（图1）并且随意输入一个账号，发现出现账号已经存在的信息（图2）：
这样，我们知道这个账号已经存在，怎样取得这个账号的使用权呢？我们使用另外一个账号注册，如果这个账号不存在，会出现以下的页面（图3）
以上页面，就是正常的注册页面，我们可以发现在“用户名称”后面，发现了需要注册的“kkkkkkkkk”账号，再看看这个页面的源代码，查找这个账号，看这个账号出现在哪些地方，我们只看关键的代码：
·上一篇文章：研究发现92%网站程序可能遭到黑客攻击
·下一篇文章：干干净净：让流氓软件彻底滚出你的系统
转载请注明转载网址：
http://www.jmkt.cn/html/netaq/20285568.htm
相关内容
