- 相關(guān)推薦
web常見漏洞問題危害及修復(fù)建議
漏洞檢測工具用語有高危漏洞，中危漏洞，低危漏洞以及漏洞的危害介紹，以下是小編為大家搜索整理的web常見漏洞問題危害及修復(fù)建議，希望能給大家?guī)韼椭?更多精彩內(nèi)容請及時關(guān)注我們應(yīng)屆畢業(yè)生考試網(wǎng)!
一，高危漏洞
高危漏洞包括SQL注入漏洞、XSS跨站腳本漏洞、頁面存在源代碼泄露、網(wǎng)站存在備份文件、網(wǎng)站存在包含SVN信息的文件、網(wǎng)站存在Resin任意文件讀取漏洞。
SQL注入漏洞：網(wǎng)站程序忽略了對輸入字符串中包含的SQL語句的檢查，使得包含的SQL語句被數(shù)據(jù)庫誤認為是合法的SQL指令而運行，導(dǎo)致數(shù)據(jù)庫中各種敏感數(shù)據(jù)被盜取、更改或刪除。
XSS跨站腳本漏洞：網(wǎng)站程序忽略了對輸入字符串中特殊字符與字符串(如<>'" 【web常見漏洞問題危害及修復(fù)建議】相關(guān)文章： 如何修復(fù)英語單詞記憶漏洞10-01 Web網(wǎng)頁設(shè)計標(biāo)準(zhǔn)之常見問題10-31 PHP網(wǎng)站常見的安全漏洞11-07 PHP常見漏洞的防范措施11-08 網(wǎng)頁設(shè)計中常見問題分析及建議10-08 網(wǎng)頁設(shè)計中常見問題分析及建議08-30 六級聽力的常見問題及建議11-09 練習(xí)英語口語的常見問題以及建議06-25