随着互联网的发展，网络安全问题受到越来越多的关注。 如果公司的网站存在安全问题，将对公司的品牌形象和用户信任产生重大影响。 如何保护网站的安全？ 我们可以做的就是在它发生之前预防它。 今天，石家庄网站建设公司小编分享了一些常见的网站建设安全漏洞。
随着互联网的发展，网络安全问题受到越来越多的关注。
如果公司的网站存在安全问题，将对公司的品牌形象和用户信任产生重大影响。
如何保护网站的安全？
我们可以做的就是在它发生之前预防它。
今天，石家庄网站建设公司小编分享了一些常见的网站建设安全漏洞。
1，明文传输
问题描述：系统用户密码保护不足，攻击者可以使用攻击工具从网络窃取合法用户密码数据。
n
修改建议：传输的密码必须加密。
注意：所有密码都是加密的。
使加密变得复杂。
不要使用base64或md5。
2，sql injection
问题描述：攻击者可以使用sql注入漏洞获取数据库中的各种信息，例如，管理后台密码，然后提取数据库的内容（出站）。
##＃修改建议：过滤并验证输入参数。
使用黑白名单。
注意：过滤和验证应涵盖系统中的所有参数。
3，跨站点脚本攻击
问题描述：未经验证的输入信息，攻击者可以巧妙地将恶意代码注入网页。
此代码为通常是JavaScript，但实际上它也可以包含Java，VBScript，ActiveX，Flash或纯HTML。
攻击成功后，攻击者可以获得更高的权限。
建议修改：过滤并验证用户输入。
输出以HTML实体编码。
注意：过滤，检查，HTML实体编码。
覆盖所有参数。
4，文件上传漏洞
问题描述：没有文件上传限制，可以上传可执行文件或脚本文件。
进一步造成服务器崩溃。
修改建议：严格验证已上传文件以防止上传危险脚本，如asp，aspx，asa，php，jsp等。
## #Colleagues建议添加标题验证以防止用户上传非法文件。
5，敏感信息泄露
# n ##问题：系统公开内部信息，例如网站的绝对路径，网页的源代码，SQL语句，中间件版本和程序异常。
修改建议：过滤用户输入的异常字符。
阻止一些虚假回波，例如自定义404,403,500等。
6 ，命令执行漏洞
问题描述：脚本程序调用system，exec，shell_exec等，如php。
修改建议：修补，严格限制需要的命令要在系统中执行。
7，CSRF（跨站点请求伪造）
问题描述：使用已登录且无意执行某些操作的用户。
激进行为。
修改建议：添加令牌验证。
时间戳或此图像验证码。
8，SSRF漏洞
问题描述：服务器请求伪造。
修改建议：补丁或卸载无用的包
9，默认密码，弱密码
问题描述：由于默认密码，很容易猜到弱密码。
建议更改：增强的密码强度不适用于弱密码
注意：请勿对密码使用常用词。
如：root123456，admin1234，qwer1234，p @ ssw0rd等。
\\\\\\\\ n
当然，在石家庄网站建设过程中，这些并非都是可能存在的漏洞。
公司网站必须在运营期间经常进行测试和维护。
最好有一个专门的负责人定期检查和维护公司的网站，以确保网站的安全。
