More Related Content
What's hot (20)
Viewers also liked (6)
Similar to Safety and Security of Web-applications (Document) (20)
Safety and Security of Web-applications (Document)
- 1. 亅从仂仆仂仄亳亠从亳亶 仆亳于亠亳亠 舒仆舒 丕弌亊 丐 仗仂 亟亳亳仗仍亳仆亠 束亠亰仂仗舒仆仂 亳 亰舒亳舒 Microsoft 亠亠亶 亳 仗亳仍仂亢亠仆亳亶損 舒亳舒 亳 弍亠亰仂仗舒仆仂 于亠弍-仗亳仍仂亢亠仆亳亶 弌亟亠仆 .. 仂仍亞舒仆仂于 从仂于仂亟亳亠仍 弌亠舒仆 舒亢亠于 仂仍亞舒亳, 舒仆舒 2015
- 2. 丕亊乘 弌丐 乂丐 - 仂仗仍仆仂 Web-仗亳仍仂亢亠仆亳亶 亳 仗仂仂礌仆亠 仗仂弍仍亠仄, 于磶舒仆仆亠 亳 亰舒亳仂亶, 仗亳于亠仍亳 从 仗仂磦仍亠仆亳 亠仍仂亶 亳仆亟亳亳, 舒弍仂舒ﾑ亠亶, 仗亠亢亟亠 于亠亞仂, 仆舒亟 于仂仗仂舒仄亳 亰舒亳 Web, 舒 舒从亢亠 仆舒亟 仗仂弍仍亠仄舒仄亳 仄亠仂亟仂仍仂亞亳亶 仂从 亳仂亟仆亳从仂于 亳 亠仆亳亠从亳 仂仗亳舒仆亳亶 从舒从 仗仂亠仆亳舒仍仆 亠亟于 舒舒从亳 亳 亰舒亳. 舒仆仂亳, 仂亞舒仆亳亰舒亳 Open Source Web Application Security Project (OWASP) 仗仂仂礌仆仂 舒弍仂舒亠 于 仂弍仍舒亳 弍亠亰仂仗舒仆仂亳 Web- 仗亳仍仂亢亠仆亳亶 亳 仗弍仍亳从亠 仆亠仗亠于仆仂 仂弍仆仂于仍磳仄亶 仗亳仂从 亳亰 10 仆舒亳弍仂仍亠亠 舒仗仂舒仆亠仆仆 磶于亳仄 仄亠 于 亰舒亳亠. 仗亳于亠亟亠仆仆仂仄 仆亳亢亠 仗亳从亠 仗亠亠亳仍亠仆 10 舒从亳 磶于亳仄 仄亠: 1. 亠仗仂亟于亠亢亟亠仆仆亶 于于仂亟 亟舒仆仆 仆仂仄舒亳 亳亰 亰舒仗仂仂于 仆亠 仗仂亟于亠亢亟舒亠 仗亠亠亟 亳仗仂仍亰仂于舒仆亳亠仄 于 Web-仗亳仍仂亢亠仆亳亳. 丱舒从亠 仄仂亞 亳仗仂仍亰仂于舒 亳 亟亠亠从 亟仍 舒舒从亳 于仆亠仆仆亳 从仂仄仗仂仆亠仆仂于 亳亠仄 亠亠亰 Web-仗亳仍仂亢亠仆亳亠. 2. 丕仗舒于仍亠仆亳亠 于亰仍仂仄舒仆仆仄 亟仂仗仂仄 亠 亠于亠 仂亞舒仆亳亠仆亳亶 仆舒 亟仂仗 舒亠仆亳亳亳仂于舒仆仆 仗仂仍亰仂于舒亠仍亠亶. 仍仂仄仍亠仆仆亳从亳 仄仂亞 亳仗仂仍亰仂于舒 亳 仍舒弍亠 仄亠舒 亟仍 仗仂仍亠仆亳 亟仂仗舒 从 亠仆仄 亰舒仗亳礆 亟亞亳 仗仂仍亰仂于舒亠仍亠亶 亳 仗仂仄仂舒 于舒亢仆 舒亶仍仂于 亳仍亳 仗亳仄亠仆亠仆亳 仆亠舒于仂亳亰仂于舒仆仆 仆从亳亶. 3. 丕仗舒于仍亠仆亳亠 舒亠仆亳亳从舒亳亠亶 亳 亠亳亠亶 舒仆亟舒 亟仂仗舒 亳 亠亳仂仆仆亠 仄舒从亠 仆亠 亰舒亳亠仆 仆舒亟仍亠亢舒亳仄 仂弍舒亰仂仄. 仍仂仄仍亠仆仆亳从亳, 于亰仍舒仄于舒 仗舒仂仍亳, 从仍ﾑ亳, 舒亞仄亠仆 亠亳仂仆仆 亟舒仆仆 亳 亟亞亳亠 仄舒从亠, 仄仂亞 仂弍仂亶亳 仂亞舒仆亳亠仆亳 舒亠仆亳亳从舒亳亳 亳 于仂亶亳 于 亳亠仄 仗仂亟 于亳亟仂仄 亟亞亳 仗仂仍亰仂于舒亠仍亠亶.
- 3. 4. 亠亢舒亶仂于亠 亠仆舒亳亳 (Cross-site scripting) Web-仗亳仍仂亢亠仆亳亠 仄仂亢亠 亳仗仂仍亰仂于舒 从舒从 仄亠舒仆亳亰仄 亟仍 仗亠亠仆亠亠仆亳 舒舒从亳 仆舒 弍舒亰亠 从仂仆亠仆仂亞仂 仗仂仍亰仂于舒亠仍. 仍仂仄仍亠仆仆亳从 仄仂亢亠 仂仗亠亟亠仍亳 亠亳仂仆仆亶 仄舒从亠 从仂仆亠仆仂亞仂 仗仂仍亰仂于舒亠仍, 舒舒从仂于舒 仍仂从舒仍仆 仄舒亳仆 亳仍亳 亰舒仄亠仆亳 仂亟亠亢亳仄仂亠 亟仍 仆亠仂仗仆仂亞仂 仗仂仍亰仂于舒亠仍. 5. 亠亠仗仂仍仆亠仆亳亠 弍亠舒 仆亠从仂仂 磶从舒 仗仂亞舒仄仄亳仂于舒仆亳 从仂仄仗仂仆亠仆 Web-仗亳仍仂亢亠仆亳, 仆亠 仗仂亟于亠亢亟舒ﾑ亳亠 仂仂于亠于ﾑ亳仄 仂弍舒亰仂仄 于于仂亟 亟舒仆仆, 仄仂亞 亳仗仂仍亰仂于舒 亰仍仂仄仍亠仆仆亳从舒仄亳 亟仍 仗仂仍亠仆亳 从仂仆仂仍 仆舒亟 仗仂亠仂仄. 亅亳 从仂仄仗仂仆亠仆 仄仂亞 仂亟亠亢舒 Common Gateway Interface (CGI), 弍亳弍仍亳仂亠从亳, 亟舒亶于亠 亳 亠于亠仆亠 从仂仄仗仂仆亠仆 Web-仗亳仍仂亢亠仆亳亶. 舒从亳, 于磶舒仆仆亠 仗亠亠仗仂仍仆亠仆亳亠仄 弍亠舒, 仆亠 舒仗仂舒仆亠仆 于 ASP.NET, 仂亟仆舒从仂 亠仆亳亠从仂亶 仂从亳 亰亠仆亳 仂仆亳 磦仍ﾑ 仍舒弍仄亳 仄亠舒仄亳 仄亠仂亟仂于 仗仂亟于亠亢亟亠仆亳 于于仂亟舒 亟舒仆仆. 6. 仍仂亢亠仆亳亠 仗仂亞舒仄仄仆仂亞仂 从仂亟舒 Web-仗亳仍仂亢亠仆亳 仗亠亠亟舒ﾑ 仗舒舒仄亠 仗亳 仗仂仍亠仆亳亳 亟仂仗舒 从 于仆亠仆亳仄 亳亠仄舒仄 亳仍亳 仍仂从舒仍仆仂亶 仂仗亠舒亳仂仆仆仂亶 亳亠仄亠. 仍亳 亰仍仂仄仍亠仆仆亳从 仄仂亢亠 于仆亠亟亳 于 亟舒仆仆亠 仗舒舒仄亠 于仂亳 从仂仄舒仆亟, 仂 于仆亠仆 亳亠仄舒 于仗仂仍仆亳 亳 从仂仄舒仆亟 仂 亳仄亠仆亳 Web-仗亳仍仂亢亠仆亳. 仍仂仆舒仄亠亠仆仆亠 于仍仂亢亠仆亳 从仂亟舒 亳仗仂仍亰ﾑ 仍舒弍亠 仄亠舒 于 仗仂亟于亠亢亟亠仆亳亳 于于仂亟舒 亟舒仆仆. 7. 亠仗舒于亳仍仆舒 仂弍舒弍仂从舒 仂亳弍仂从 亠仗舒于亳仍仆仂 仂弍舒弍舒于舒ﾑ 仂亳弍仂仆亠 仍仂于亳, 于仂亰仆亳从舒ﾑ亳亠 于仂 于亠仄 于仗仂仍仆亠仆亳 舒仆亟舒仆 仂仗亠舒亳亶. 仍亳 亰仍仂仄仍亠仆仆亳从 于亰仂于亠 仂亳弍从亳, 从仂仂亠 Web-仗亳仍仂亢亠仆亳亠 仆亠 于 仂仂礌亳亳 仂弍舒弍仂舒, 仂仆 仄仂亢亠
- 4. 仗仂仍亳 仗仂亟仂弍仆 亳仆仂仄舒亳 仂 亳亠仄亠, 仂从仍ﾑ亳 仍亢弍, 于亰于舒 弍仂亶 仄亠舒仆亳亰仄仂于 亰舒亳 亠于亠舒. 8. 亠亰舒亳亠仆仆仂亠 舒仆亳仍亳亠 仍 亰舒亳 亳仆仂仄舒亳亳 亳 亠仆 亰舒仗亳亠亶 Web-仗亳仍仂亢亠仆亳 舒仂 亳仗仂仍亰ﾑ 仆从亳亳 从亳仗仂亞舒亳亳. 丐舒从亳亠 仆从亳亳 亳 从仂亟 亟仍 亳 亳仆亠亞舒亳亳 亟仂于仂仍仆仂 仍仂亢仆仂 亰舒仗仂亞舒仄仄亳仂于舒 亟仂仍亢仆仄 仂弍舒亰仂仄, 仂 仗亳于仂亟亳 从 仂仍舒弍仍亠仆亳 亰舒亳. 9. 从舒亰 于 仂弍仍亢亳于舒仆亳亳 仗亳仍仂亢亠仆亳 仍亳 亰仍仂仄仍亠仆仆亳从亳 仗仂仍仆仂 亳仗仂仍亰ﾑ 亠 Web- 仗亳仍仂亢亠仆亳, 仂 亰舒从仂仆仆亠 仗仂仍亰仂于舒亠仍亳 仆亠 仄仂亞 仗仂仍亳 亟仂仗 从 仆亠仄. 仂仄亠 仂亞仂, 亰仍仂仄仍亠仆仆亳从亳 仄仂亞 弍仍仂从亳仂于舒 亠仆亠 亰舒仗亳亳 仗仂仍亰仂于舒亠仍亠亶 亳 亟舒亢亠 于亰于舒 舒于舒亳亶仆亶 弍仂亶 于亠亞仂 仗亳仍仂亢亠仆亳. 10. 亠亰舒亳亠仆仆仂亠 仗舒于仍亠仆亳亠 从仂仆亳亞舒亳亠亶 舒仍亳亳亠 亢亠从亳 舒仆亟舒仂于 从仂仆亳亞舒亳亳 亠于亠舒 仂亠仆 于舒亢仆仂 亟仍 亰舒亳 Web-仗亳仍仂亢亠仆亳. 仆仂亞亳亠 仂仗亳亳 从仂仆亳亞舒亳亳 亠于亠仂于 于仍亳ﾑ 仆舒 亰舒亳 亳 亠弍ﾑ 仆舒仂亶从亳.
- 5. 弌乘 丶乘 乘亊 亠舒 舒亰仍亳仆亠 仗亠亳亳亠从亳亠 仗仂弍仍亠仄, 于亠亞亟舒 仍亠亟亠 仗仂仄仆亳 仂弍 仂仆仂于仆 仗亳仆亳仗舒 仗仂亠从亳仂于舒仆亳 亳 亠舒仍亳亰舒亳亳 仗亳仍仂亢亠仆亳亶. 亅亳 仗亳仆亳仗 仆亠 亰舒于亳 仂 亠仆仂仍仂亞亳亶 亳 仗亳仄亠仆ﾑ 从 从舒亢亟仂亶 舒亳 亳亠仄. 1. 舒亳舒 舒亳舒 磦仍磳 仂仍 亢亠 于舒亢仆仂亶 舒舒从亠亳亳从仂亶 仗亳仍仂亢亠仆亳, 从舒从 亳 仗仂亳亰于仂亟亳亠仍仆仂 亳仍亳, 从舒亢亠仄, 仗仂仍亰仂于舒亠仍从亳亠 亳仆亠亠亶. 个仆从亳亳 亰舒亳 仗仂亠从亳ﾑ 仂亞仍舒仆仂 仂仗亠亟亠仍亠仆仆仄 亠弍仂于舒仆亳礆. 亅仂 仂亰仆舒舒亠, 仂 亰舒亳舒 亳 亠亳仂于舒仆亳亠 亰舒亳仆 仆从亳亶 于仆亠亟ﾑ 于仂 于亠仄 亢亳亰仆亠仆仆仂亞仂 亳从仍舒 舒亰舒弍仂从亳 仗亳仍仂亢亠仆亳. 亠舒仍亳亰舒亳亳 亰舒亳仆 仆从亳亶 仗亳仍仂亢亠仆亳 仆舒亳弍仂仍亠亠 于舒亢仆仂 仂仗亠亟亠仍亳 仗仂亠仆亳舒仍仆亠 仗仂弍仍亠仄 弍亠亰仂仗舒仆仂亳 亳 磶于亳仄亠 仄亠舒, 仆亢亟舒ﾑ亳亠 于 亰舒亳亠. 亠仄舒 亠从亳于仆仄 仄亠仂亟仂仄 亠亠仆亳 亳 仗仂弍仍亠仄 磦仍磳 仄仂亟亠仍亳仂于舒仆亳亠 亞仂亰. 仂仍亠 仗仂亳仍舒从亳亠从仂亞仂 仄仂亟亠仍亳仂于舒仆亳 亠舒仍亳亰舒亳 从仂仆仄亠 仗亠亟舒于仍磳 亳仂 仄亠舒仆亳亠从 亰舒亟舒. 仍 于亳亰舒仍亳亰舒亳亳 亟仂仗舒 从 仗亳仍仂亢亠仆亳礆 亳 亞亠仆亠亳仂于舒仆亳 亳舒亳亶 于仄亠亠 仂 仗亳从仂仄 于仂亰仄仂亢仆 舒舒从 亳 从仂仆仄亠 仄仂亢仆仂 仗亳仄亠仆亳 亳仆仄亠仆 Microsoft Threat Analysis and Modeling (http://msdn.microsoft.com/security/se- curecode/threatmodeling/acetm/). 弌仍亠亟亠 仗仂仄仆亳, 仂 仂弍亠仗亠亠仆亳亠 亳 亠亳仂于舒仆亳亠 亰舒亳 亠弍ﾑ 于亠仄亠仆亳 亳 亟亠仆亠亢仆 亰舒舒, 仂 仂弍磶舒亠仍仆仂 仆亠仂弍仂亟亳仄仂 亳于舒 仗亳 仗舒于仍亠仆亳亳 仗仂亠从仂仄. 仂仄亠 仂亞仂, 仆舒 仆亠从仂仂 舒亟亳 亳从仍舒 舒亰舒弍仂仂从 亟仍 仗仂于亠亟亠仆亳 亳仗舒仆亳亶 仆舒 仗仂仆亳从仆仂于亠仆亳亠 亠仍亠仂仂弍舒亰仆仂 亳仗仂仍亰仂于舒 仗仂亞舒仄仄仆仂亠 仂弍亠仗亠亠仆亳亠 仂 仆亠亰舒于亳亳仄 仗仂亳亰于仂亟亳亠仍亠亶. 2. 仗仂仍亰仂于舒仆亳亠 仄亳仆亳仄舒仍仆 仗亳于亳仍亠亞亳亶 亠亞亟舒 仗仂亠从亳亶亠 于仂亳 仗亳仍仂亢亠仆亳 舒从, 仂弍 仂仆亳 从仂亠从仆仂 舒弍仂舒仍亳 仂 舒仆亟舒仆仄亳 亠仆仄亳 亰舒仗亳礆亳. 仗仂仍亰仂于舒仆亳亠 亠仆
- 6. 亰舒仗亳亠亶 于仂从亳仄亳 仗亳于亳仍亠亞亳礆亳 亟仍 亰舒仗从舒 Web-仗亳仍仂亢亠仆亳亶 亳舒亠 仗仍仂亳仄 仂仆仂仄 仗仂亞舒仄仄亳仂于舒仆亳. 亠亟 Web-仗亳仍仂亢亠仆亳 磦仍ﾑ 仆亠仗仂亠亟于亠仆仆仄亳 仄亳亠仆礆亳 亟仍 舒舒从, 亳 仗亳 亰舒于舒亠 从仂仆仂仍 仆舒亟 仗亳仍仂亢亠仆亳亠仄 亰仍仂仄仍亠仆仆亳从 仂弍仆仂 仗仂仍舒亠 舒从亳亠 亢亠 仗亳于亳仍亠亞亳亳, 从舒从亳仄亳 弍仍仂 亰舒仗亠仆仂 仗亳仍仂亢亠仆亳亠. 舒仄 于磲 仍亳 仗仂仆舒于亳, 亠仍亳 舒从亠 舒亰 仗仂仍亳 仗亳于亳仍亠亞亳亳 Administrator 亳仍亳 System. 仂于仂仍仆仂 舒仂 于仂亰仆亳从舒ﾑ 亳舒亳亳, 从仂亞亟舒 亟仍 舒弍仂 舒亰仍亳仆仄亳 舒礆亳 仗亳仍仂亢亠仆亳 亠弍亠 亳仗仂仍亰仂于舒 舒亰仆亠 仗亳于亳仍亠亞亳亳. 亟仆舒从仂 于 仄仂亢亠亠 舒亰亟亠仍 亳 舒亳 亳 亰舒仗从舒 亳 于 仂亟亠仍仆 仗仂亠舒 亳仗仂仍亰仂于舒仆亳亠仄 仂仗亠亟亠仍亠仆仆仂亞仂 从仂仄仄仆亳从舒亳仂仆仆仂亞仂 从舒仆舒仍舒 仄亠亢亟 亳仆亠亠亶仆仂亶 舒 亳 从仂亟仂仄. 舒仆仆亶 仄亠仂亟 磦仍磳 弍仂仍亠亠 弍亠亰仂仗舒仆仄, 亠仄 亰舒仗从 亠仍仂亞仂 仗亳仍仂亢亠仆亳 于仂从亳仄亳 仗亳于亳仍亠亞亳礆亳. 3. 亠亟仗亠亢亟亠仆亳亠, 仂弍仆舒亢亠仆亳亠 亳 亠舒亞亳仂于舒仆亳亠 弌亳亠仄舒 亰舒亳 从仍舒亟于舒亠 仆亠 仂仍从仂 亳亰 从仂仆仄亠 (仂 亠 仂亟仆仂亶 仂仍从仂 亰舒亳). 仆亠亠 仍亠亟亠 亠亠 亟仂弍舒于亳 仄亠舒仆亳亰仄 亟仍 仂弍仆舒亢亠仆亳 舒舒从 亳 于仆亠亟亳 舒亠亞亳 亠舒亞亳仂于舒仆亳. 4. 弌仂亰亟舒仆亳亠 仂于仆亠亶 亰舒亳 弍仆仂 Web-仗亳仍仂亢亠仆亳亠 磦仍磳 仗仂仍亠亟仆亠亶 仗亠亞舒亟仂亶 仄亠亢亟 仗仂仍亰仂于舒亠仍礆亳 (亳仍亳 亰仍仂仄仍亠仆仆亳从舒仄亳) 亳 于仆亠仆仆亳仄亳 亠舒仄亳, 舒从亳仄亳, 仆舒仗亳仄亠, 从舒从 从仂仗仂舒亳于仆舒 弍舒亰舒 亟舒仆仆. 舒仄 仍亠亟亠 仂弍磶舒亠仍仆仂 仗仂亟仄舒 亰舒亳 于仆亠仆仆亳 亳亠仄. 丱仂仂亳仄 仗亳仄亠仂仄 仂亞仂, 从舒从 仄仂亢仆仂 仗仂亟于亠亟亳 于于仂亟 亟舒仆仆, 磦仍磳 舒弍仂舒 仆亠从仂仂 于仂亠仆仆 仍亢弍 ASP.NET, 仗亠亟仆舒亰仆舒亠仆仆 亟仍 亳仍舒亳亳 亰仍仂仆舒仄亠亠仆仆 亟舒仆仆. 亟仆舒从仂 于 仂仄 仍舒亠 于亠亞亟舒 仍亠亟亠 仗亳仄亠仆 亟仂仗仂仍仆亳亠仍仆亠 仆从亳亳 仗仂亟于亠亢亟亠仆亳 于于仂亟舒 亟舒仆仆, 舒 舒从亢亠 亰舒亟舒于舒 仂亞舒仆亳亠仆亳 于于仂亟舒 于 弍舒亰 亟舒仆仆, 亳仗仂仍亰 亳仗 亟舒仆仆, 仂亞舒仆亳亠仆亳 仗仂 亟仍亳仆亠 亳 . 亟.
- 7. 5. 亠从仂亠从仆亶 于于仂亟 亟舒仆仆 亳 从仂仄仗亳仍亳亳 仗亳仍仂亢亠仆亳 仆亠亳亰于亠仆仂, 从舒从亳亠 亟舒仆仆亠 弍亟 于 仆亠亞仂 于于仂亟亳. 仂 于亠仄 舒弍仂 仗亳仍仂亢亠仆亳亠 仗仂仍舒亠 亟舒仆仆亠 亳亰 舒亰仍亳仆 亳仂仆亳从仂于, 于 仂仄 亳仍亠 仂 仗仂仍亰仂于舒亠仍亠亶 亳亰 弍舒亰 亟舒仆仆 亳 舒亶仍仂于 从仂仆亳亞舒亳亳. 仍亳 仗亳仍仂亢亠仆亳亠 仗仂仍舒亞舒亠 仆舒 从仂亠从仆仂 仆从亳亶 于于仂亟舒 亟舒仆仆, 于舒仄 仍亠亟亠 仂弍亠仗亠亳 亞舒舒仆亳亳 仂亞仂, 仂 于于仂亟 仆亠从仂亠从仆 亟舒仆仆 仆亠 于亰仂于亠 弍仂 于 舒弍仂亠 仗亳仍仂亢亠仆亳 仆亠亰舒于亳亳仄仂 仂 亳仂仆亳从舒 亳 亟舒仆仆. 6. 亳亟 仂从舒亰仂于 弍仆仂 舒亰舒弍仂亳从亳 仂仆仂于仆仂亠 于仆亳仄舒仆亳亠 亟亠仍ﾑ 仆从亳仂仆舒仍仆仂亳. 仍仂仄仍亠仆仆亳从亳 亢亠 弍仂仍亠 亳仆亠亠ﾑ 仂仂礌亳礆亳 仂亳弍仂从. 仗仂仄仆亳亠, 从仂仍从仂 弍仍仂 仗仂亠亳仂于舒仆仂 于 仗仂亠仆仆仂仄 仂仂仆仂亠仆亳亳 仂弍舒弍仂亳从仂于 仂亳弍仂从 亳 弍仍仂从仂于 catch 于 于舒亠仄 仗仂仍亠亟仆亠仄 仗仂亠从亠? 仂仍亠 仗亳亟亠亳 仗仂亠仆仂于? 亠仆 仍仂亢仆仂 仗仂仍仆仂 仗仂亠亳仂于舒 从舒亢亟仂亠 仂仂礌亳亠 仂亳弍从亳. 丐亠亳仂于舒仆亳亠 仍亠仄亠仆仂于 于 从仂仄弍亳仆舒亳亳 仂弍仍舒 亟亠亶于亳 从仂亟舒 仂弍亠仗亠亳于舒亠 亠从亳于仆亶 仄亠仂亟 舒于仂仄舒亳亰舒亳亳 亳仗舒仆亳亶 亳 仄亠仆舒亠 于亠仂仆仂 仂亞仂, 仂 于 亰舒弍亟亠亠 于仗仂仍仆亳 从舒从仂亶-仂 于舒亢仆亶 亠 亳仍亳 仗仂于亠亳 仍仂于亳亠. 弌仍亠亟亠 于仆亳仄舒亠仍仆仂 仂仆仂亳 从 从舒亢亟仂仄 仗仂磦仍亠仆亳 仂亳弍从亳 亳 仗亠亟仂舒于仍 亳仆仂仄舒亳 仂 仆亠亶 仗仂仍亰仂于舒亠仍礆. 弌仂仂弍亠仆亳 仂弍 仂亳弍从舒 仄仂亞 弍 仗亠亟舒于仍亠仆 仗仂仍亰仂于舒亠仍礆 于 于亳亟亠 从舒从亳-仂 仂弍亳 舒亰, 仆仂 亟仍 亠弍 于亠亞亟舒 仆亢仆仂 亰舒仗亳于舒 于 亢仆舒仍 仗仂亟仂弍仆 亳仆仂仄舒亳 仂弍 仂亳弍从亠. 7. 从舒亰 于 仂弍仍亢亳于舒仆亳亳 仂 舒亟亳亳亳 舒舒从亳 DoS (Denial of Service) 磦仍ﾑ 亠亠于仄亳. 丐亠仄 仆亠 仄亠仆亠亠 于 舒从亢亠 仄仂亢亠亠 仆亠于仂仍仆仂 舒 亳仆亳亳舒仂舒仄亳 舒从亳 舒舒从 于 于仂亳 仗亳仍仂亢亠仆亳. 丐亳仗亳仆亠 仗亳仄亠 舒舒从 DoS 舒于仂仄舒亳亠从亳亠 弍仍仂从亳仂于从亳 仆亠亟舒仆 仗仂仗仂从 亠亞亳舒亳亳, 仂仂弍亠仆仆仂 从仂亞亟舒 仆亠 仂弍亠仗亠亠仆 仄亠舒仆亳亰仄
- 8. 舒于仂仄舒亳亠从仂亞仂 仆亳 弍仍仂从亳仂于仂从. 亳仄亠仂仄 仄仂亢亠 仍亢亳 亳 舒仆亠仆亳亠 亟舒仆仆 亳 亠亳仂仆仆仂仄 仂仂礌亳亳 ASP.NET 亟仍 从舒亢亟仂亞仂 舒仆仂仆亳仄仆仂亞仂 仗仂亟从仍ﾑ亠仆亳. 仍仂仄仍亠仆仆亳从 仄仂亢亠 仍亠亞从仂 仂亰亟舒 仄仆仂亢亠于仂 仗仂亟从仍ﾑ亠仆亳亶 从 舒亶 (仂 弍 仗亠仄 亳仗仂仍亰仂于舒仆亳 于仄仍亠仆仆 IP-舒亟亠仂于), 仂弍 于亰于舒 仗亠亠仗仂仍仆亠仆亳亠 仗舒仄亳. 8. 舒仂亶从亳 亰舒亳 仗仂 仄仂仍舒仆亳 仍亳 于 仂亰亟舒亠亠 仗亳仍仂亢亠仆亳亠, 从仂仂仂亠 弍亟亠 亳仆舒仍仍亳仂于舒 亟亞亳仄亳 仗仂仍亰仂于舒亠仍礆亳, 仗仂舒舒亶亠 仗仂亠亳仂于舒 仆舒仂亶从亳 亰舒亳 仗仂 仄仂仍舒仆亳. 亟仂仍亢仆 亳仄亠 于 从亳仍, 仂 仗仂亰亳亳 亰舒亳 弍亟亠 亞仂舒亰亟仂 亳仍仆亠亠, 亠仍亳 仂, 从仂 舒仆舒于仍亳于舒亠 仗亳仍仂亢亠仆亳亠, 于弍亠亠 仆仂于亶 仗舒仂仍 于仄亠仂 亳仗仂仍亰亠仄仂亞仂 仗仂 仄仂仍舒仆亳. 仍亳 于舒亠 仗亳仍仂亢亠仆亳亠 仂亟亠亢亳 仂仗亳仂仆舒仍仆亠 舒亰亟亠仍, 仆亠 亳仆舒仍仍亳亶亠 亳 仗仂 仄仂仍舒仆亳, 仗仂从仂仍从 仂仆亳 仄仂亞 弍 仆亠 舒从 舒亠仍仆仂 仗仂亠亳仂于舒仆 于 仂仍亳亳亠 仂 仆从亳仂仆舒仍仆仂亳 磲舒 - 于 舒从仂仄 仍舒亠 仂仆亳 舒仆 仆亠于仗仂仍仆磳仄仄亳 舒从舒仄亳 仗仂亞舒仄仄 仆舒 亠于亠亠. 9. 仗仂仍亰仂于舒仆亳亠 从亳仗仂亞舒亳亳 亟亳仆 亳亰 仆舒亳弍仂仍亠亠 舒仗仂舒仆亠仆仆 仄亳仂于 仂 亰舒亳亠 亰舒从仍ﾑ舒亠 于 仆亠仍亠仗 从舒亰从舒 仂 仂仄, 仂 从亳仗仂亞舒亳亳 亞舒舒仆亳亠 弍亠亰仂仗舒仆仂. 个舒亰舒 "丕 仆舒 于亠 亰舒亳亠仆仂, 仗仂仂仄 仂 亰舒亳仂于舒仆仂" 仂仗仆仂亞仂 于亰仍仂仄亳从舒 仄仂亢亠 于亰于舒 仄亠. 弌舒仄舒 仗仂 亠弍亠 从亳仗仂亞舒亳 仆亠 仂弍亠仗亠亳于舒亠 亰舒亳 亠亠 于亠亞亟舒 仍亠亟亠 亳仗仂仍亰仂于舒 于 从仂仄弍亳仆舒亳亳 亟亞亳仄亳 舒从仂舒仄亳. 舒仗亳仄亠, 仆亠仂弍仂亟亳仄仂 亳于舒 仍亠亟ﾑ亠亠: 从舒从仂亶 舒仍亞仂亳仄 亳仗仂仍亰亠 亟仍 从亳仗仂亞舒亳亳; 从舒从 亞亠仆亠亳ﾑ 从仍ﾑ亳; 亳仗仂仍亰ﾑ 仍亳 仗舒仂仍亳 仆亳亰从仂亶 仆仂仗亳亠亶; 从舒从 舒仆 亳 仗亠亠亟舒ﾑ 仗舒仂仍亳; 从舒从 舒仂 亳亰仄亠仆ﾑ 仗舒仂仍亳.
- 9. 10. 仗仂仍亰仂于舒仆亳亠 弍舒仆亟仄舒舒 舒仆亟仄舒 仂 亠亟于舒, 仗亠仗于ﾑ亳亠 仗仂仆亳从仆仂于亠仆亳 于 舒亰亟亠仍 亠亳, 亟仂仗 从 从仂仂仄 亰舒仗亠亠仆. 舒亳 仗亳仍仂亢亠仆亳 亟仂仍亢仆 弍 亟仂仗仆 仂仍从仂 亟仍 亳亰弍舒仆仆. 丐舒从 亠仄 亢亠 仄仂亢亠 仗仂仄仂 弍舒仆亟仄舒 于 亰舒亳亠 仗亳仍仂亢亠仆亳? 舒仆亟仄舒 仄仂亞 仆亳亰亳 仂仆 舒舒从 仆舒 仂于仆亠 亠于亠仂于 亳 亠亠亶, 仂亟仆舒从仂 仆亠 舒亰亠舒ﾑ 仗仂弍仍亠仄, 于磶舒仆仆 亰舒亳仂亶 仗亳仍仂亢亠仆亳亶. 亠仄仂 仆舒 仂, 仂 仆亳从舒从亳 仆仂于 亳仗仂于 舒舒从 Web-仗亳仍仂亢亠仆亳亶 于 仗仂仍亠亟仆亠亠 于亠仄 仂从仂 仆亠 弍仍仂, 仆舒仂舒亢亳于舒亠 舒仄 舒从 于仂亰仄仂亢仆仂亳 舒从亳 舒舒从. 亠亠仄亠亠仆亳亠 仗亳仍仂亢亠仆亳亶 亳亰 于仆亠仆仆亳 亠仍亠亶 于 仆亠仆亠 于亠亞亟舒 仗亳于仍亠从舒亠 于仆亳仄舒仆亳亠 亰仍仂仄仍亠仆仆亳从仂于, 从仂仂亠 仗舒ﾑ 仆舒亶亳 磶于亳仄亠 仄亠舒 于 从仂亟亠. 仂仂仄 仍亠亟亠 弍仂仍亠 亟亠仍 于仆亳仄舒仆亳 亰舒亳亠 舒从亳 仗亳仍仂亢亠仆亳亶. 亠亞亟舒 仍亠亟亶亠 亞仍舒于仆仄 仗亳仆亳仗舒仄, 仗亠亠亳仍亠仆仆仄 于 仂亶 亞仍舒于亠, 亳 仗亳仄亠仆磺亠 亳 于 于仂亠亶 舒弍仂亠.
- 10. 丐 - 亠弍-舒亳从 亳 于亠弍-仗亳仍仂亢亠仆亳 亠仆仂 于磶舒仆仆亠 于亠亳: 亠仍亳 仗亳仍仂亢亠仆亳亠 仆舒仗亳舒仆仂 仆亠仗舒于亳仍仆仂, 亠亞仂 仄仂亢仆仂 仍亠亞从仂 于亰仍仂仄舒. 亠亰仂仗舒仆仂亠 仗亳仍仂亢亠仆亳亠 仂 仆亠 亠亰仍舒 亰舒亳 于仆亠仆亳仄亳 亠亟于舒仄亳: 仂仆仂 仗仂磦仍磳 从舒从 亠亰仍舒 仗舒于亳仍仆仂亞仂 仗仂亟仂亟舒 从 仆舒仗亳舒仆亳 从仂亟舒. 仍亳 仗亳仍仂亢亠仆亳亠 舒亰舒弍仂舒仆仂 亞仗仗仂亶 舒亰仂亰仆亠仆仆 仗仂亞舒仄仄亳仂于, 舒 从仂仂 仆舒仂亟亳 于 仆亟亳亳, 舒 于 亳舒亠 亳 舒从 亟舒仍亠亠, 仂 于仂从舒 于亠仂仆仂, 仂 于仂仗仂 弍亠亰仂仗舒仆仂亳 仆亠 亠舒ﾑ 于 从仂仄仗仍亠从亠 舒仄仂亞仂 仆舒舒仍仆仂亞仂 舒仗舒, 亳 仆舒 于仂亟亠 仗亳仍仂亢亠仆亳亠 弍亟亠 仗亠亟舒于仍 仂弍仂亶 舒从 从仂仆从亳. 舒从 仂亠仆亳 仗舒于亳仍仆仂 仆舒仗亳舒仆亳 仗亳仍仂亢亠仆亳? 亟亳仆于亠仆仆亶 仆舒 亠从亳亶 仄仂仄亠仆 仗仂仂弍 仂 亟亠仍舒 亠 (仆舒仗亳仄亠, 从舒仆), 从仂仂亶 仗仂从舒亰于舒亠 于亠 仍舒弍亠 亳 磶于亳仄亠 仄亠舒 于 仗亳仍仂亢亠仆亳亳: 亞亟亠 仆亠 亳ﾑ 仗舒仂仍亳, 亞亟亠 于仂亰仄仂亢仆 舒舒从亳 cross-site scripting 亳 . 亟. 弌亠亠亰仆亠 仂亳弍从亳 于亠弍-仗亳仍仂亢亠仆亳亶 仂 仂舒于亳亠 磶于亳仄仂亳 于 仗仂亞舒仄仄仆仂仄 仂弍亠仗亠亠仆亳亳. 亳亳仆仂亶 舒从亳 仂亳弍仂从 仄仂亞 舒 亳仗仂仍亰仂于舒仆亳亠 仍亳从仂仄 弍仂仍亳 仗亳于亳仍亠亞亳亶, 仆亠仗舒于亳仍仆舒 亠舒仍亳亰舒亳 亳仂于舒仆亳, 仆亠亟舒舒 于 仗仂于亠从亠 于仂亟仆 亳 于仂亟仆 亟舒仆仆, 仍舒弍仂亠 仗舒于仍亠仆亳亠 亠亳礆亳, 仆亠亟舒仆仂亠 亳仗舒于仍亠仆亳亠 仂亳弍仂从 亳 仗仂. 亠仗舒于亳仍仆舒 舒弍仂舒 仂舒 仂弍仆仂 仗仂亳仂亟亳 仗仂 仗亳亳仆亠 仆亠亟仂舒仂仆 仗舒从亳从 舒亰舒弍仂从亳, 亞亟亠 弍亠亰仂仗舒仆仂 仆亠 磦仍磳 仆亠仂亠仄仍亠仄仂亶 舒 亳从仍舒 舒亰舒弍仂从亳 仗仂亞舒仄仄仆仂亞仂 仂弍亠仗亠亠仆亳. 丱仂仂亳亠 仗舒从亳从亳 仗仂亞舒仄仄亳仂于舒仆亳 亰仆舒亳亠仍仆仂 仆亳亢舒ﾑ 从仂仍亳亠于仂 磶于亳仄仂亠亶, 仗仂仂亢亟舒亠仄 仂亳弍从舒仄亳 亠仍仂于亠从舒. 弌仗仂仂弍, 从仂仂仄 于亠弍-仗亳仍仂亢亠仆亳亠 仗仂亠从亳亠 亳 舒亰舒弍舒于舒亠, 于仍亳磳 仆舒 亠亞仂 亟仂仗仆仂, 弍亠亰仂仗舒仆仂 亳 仆舒 仆亠仗亳从仂仆仂于亠仆仆仂 亟舒仆仆. 亅从仗亠 亠从仂仄亠仆亟ﾑ 亠于亳-仗仂于舒亶亟亠舒仄, 舒亰舒弍仂亳从舒仄 亳 仗仂舒于亳从舒仄 仗仂亞舒仄仄仆仂亞仂 仂弍亠仗亠亠仆亳, 舒 舒从亢亠 从仂仄仗舒仆亳礆 亳 从仍亳亠仆舒仄, 亳仗仂仍亰ﾑ亳仄 于亠弍-仗亳仍仂亢亠仆亳, 仂仆仂亳 于仂仗仂 弍亠亰仂仗舒仆仂亳 从 从舒亠亞仂亳亳 仆舒亳于亠亞仂
- 11. 仗亳仂亳亠舒, 于 仂仄 亳仍亠 仂从亳 亰亠仆亳 亰舒从仂仆仂亟舒亠仍仆 亳 亠亞仍仂仆 仆仂仄. 弍亠亰仂仗舒仆仂亳 于亠弍-仗亳仍仂亢亠仆亳亶 仗亠亳舒仍亳 仂于亠ﾑ 亰舒弍仂亳 亠亠 仆舒 舒亟亳亳 仗仂亠从亳仂于舒仆亳, 舒亰舒弍仂从亳, 亳仆亠亞舒亳亳 亳 仆舒 仗仂礀亠仆亳亳 于亠亞仂 亢亳亰仆亠仆仆仂亞仂 亳从仍舒 仗亳仍仂亢亠仆亳. 束亠亰仂仗舒仆仂 亟仂仍亢仆舒 舒 亳仆亠亞亳仂于舒仆仆仄 从仂仄仗仂仆亠仆仂仄 仗亳仍仂亢亠仆亳, 舒 仆亠 亟仂弍舒于仍 于 从仂仆亠 亳从仍舒 舒亰舒弍仂从亳, 亳舒亠 亳舒亳仍 仂仆亟舒亳仆. 舒 舒仄从舒仄亳 仗仂亠从亳仂于舒仆亳 亳 亠舒仍亳亰舒亳亳 弍亠亰仂仗舒仆仂 于亠弍-仗亳仍仂亢亠仆亳 亟仂仍亢仆舒 弍 仗仂亠亳仂于舒仆舒 亳 仗仂于亠亠仆舒 仗亠亠亟 亠仄, 从舒从 仂仆仂 亰舒仗从舒亠 于 仗仂亟从亳于仆亶 亳从仍 亳仍亳 舒亰于亳于舒亠晛. 仍亳 仗亳仍仂亢亠仆亳亠 仆舒仗亳舒仆仂 弍亠亰亟仄仆仂, 仂 仆亳仂 仆亠 仄亠舒亠 仗仂仍亰仂于舒亠仍 仆舒仗亳舒, 仆舒仗亳仄亠, 从舒从仂亶-仆亳弍亟 亳亶 亰舒仗仂 仆舒 舒于仂亳亰舒亳, 从仂仂亶 于亠亞亟舒 弍亟亠 仗仂仗从舒 亰仍仂仄仍亠仆仆亳从舒: 亠仄 亟舒亢亠 仆亠 仗仂亠弍亠 亞亟亠-仂 从舒 仗舒仂仍 亟仂仗舒. 亅仂 从仍舒亳亠从亳亶 亰舒仗仂 SQL Injection, 仗仂仄仂 从仂仂仂亞仂 仄仂亢仆仂 亟舒仍亳 亳仍亳 亟舒亢亠 于从舒舒 于 弍舒亰.