ÕþÖζ¯µ´ÓëÉç»áÆÆËé
Ãñ×寯Ë飺ÃåµéÊÇÒ»¸ö¶àÃñ×å¹ú¼Ò£¬¸÷ÉÙÊýÃñ×åÖ®¼ä±£´æ×źã¾ÃµÄì¶ÜºÍÆÆËé¡£ÕâЩÃñ×寯Ëé²»µ«µ¼ÖÂÁ˺£ÄÚµÄÒ»Á¬³å?Í»£¬Ò²Îª¿Ö²ÀÖ÷ÒåÔ˶¯ÌṩÁËδ²¡£
ÕþÖβ»Îȹ̣ºÃåµéµÄÕþÖÎÊ±ÊÆÒ»Ö±²»Îȹ̣¬ÆµÈÔµÄÕþ±äºÍÕþ¸®¸üµüʹµÃÉç»áÐÅÈζȽµµÍ£¬Éç»á¸÷½ç¶ÔÕþ¸®µÄ¿ØÖÆÁ¦ºÍ¹«ÐÅÁ¦Êܵ½ÖÊÒÉ¡£ÕâÖÖ²»Îȹ̵ÄÕþÖÎÇéÐÎΪ¿Ö²À×éÖ¯µÄÔ˶¯ÌṩÁ˱㵱¡£
ÃÓÀúÍÕþ²ßʧÎó£ºÕþ¸®µÄÃÓÀúÍÕþ²ßʧÎóʹµÃÉç»á¸÷½ç¶ÔÕþ¸®Ê§È¥ÁËÐÅÐÄ¡£ÀýÈ磬Õþ¸®ÔÚ´¦Öóͷ£ÉÙÊýÃñ×åÎÊÌâºÍÉç»á¹«Õý·½ÃæµÄʧÎ󣬼ӾçÁËÉç»áÆÆË飬´Ùʹ¸ü¶àÈ˼ÓÈë¿Ö²À×éÖ¯¡£
Ãåµé¿Ö²ÀÍøÕ¾µÄÆðÔ´ÓëÓ°Ïì
Ãåµé¿Ö²ÀÍøÕ¾www£¬ÊǽüÄêÀ´±¸ÊܹØ×¢µÄÒ»¸öÉñÃØ±£´æ¡£ÕâÐ©ÍøÕ¾ÒÔÆäÉñÃØ¡¢Î£ÏպͲ»Ã÷ȪԴ¶øÖøÃû£¬±»ÒÔΪÊÇÍøÂç·¸·¨·Ö×ÓµÄÑÚ»¤Ëù¡£ËüÃDz»?½öÈö²¥¿Ö²ÀÐÅÏ¢£¬»¹¾³£Éæ¼°ÖÖÖÖÍøÂç·¸·¨Ô˶¯£¬ÈçºÚ¿Í¹¥»÷¡¢²¡¶¾Èö²¥¡¢Êý¾ÝÇÔÈ¡µÈ¡£ÓÉÓÚÆäÉñÃØÐÔºÍΣÏÕÐÔ£¬ÕâÐ©ÍøÕ¾¶ÔÍøÂçÇå¾²×é³ÉÁËÖØ´óÍþв¡£
ÐÄÀí¿µ½¡ÓëÖ§³Ö
ÔÚä¯ÀÀ¿Ö²ÀÄÚÈÝʱ£¬ÓÐЩÈË¿ÉÄÜ»á¸ÐÓ¦²»ÊÊ»ò¿Ö¾å¡£ÍøÕ¾ÌáÐÑÓû§¼á³ÖÀíÖÇ£¬²¢ÔÚÐèҪʱ׷ÇóרҵµÄÐÄÀí×ÊÖú¡£ÍøÕ¾ÉÏÓÐרÃŵÄÐÄÀí¿µ½¡Ö§³ÖÀ¸Ä¿£¬ÌṩһЩӦ¶Ô¿Ö²ÀÄÚÈݵĽ¨æÅºÍ×ÊÔ´¡£ÀýÈç£¬ÍøÕ¾»áÌṩһЩËÉ¿ªºÍÚ¤ÏëµÄ¼¼ÇÉ£¬×ÊÖúÓû§ÔÚä¯ÀÀ¿Ö²ÀÄÚÈݺó»Ö¸´Çå¾²¡£ÍøÕ¾»¹»áÌṩÐÄÀí×ÉѯµÄÁªÏµ·½·¨£¬ÈÃÓû§ÔÚÐèҪʱ¿ÉÒÔ»ñµÃרҵµÄ×ÊÖú¡£
¹ú¼Ê¸ÉÔ¤ÓëµØÔµÕþÖÎ
ÃåµéµÄÊ±ÊÆÊܵ½¹ú¼Ê¸ÉÔ¤ºÍµØÔµÕþÖεÄÓ°Ïì¡£ÁÚ¹úµÄ¸ÉÔ¤ºÍ´ó¹úµÄÕ½ÂÔ¿¼Á¿Ê¹µÃÃåµéµÄÊ±ÊÆÔ½·¢ÖØ´ó¡£¹ú¼ÊÉç»áÔÚ¸ÉÔ¤ÃåµéÎÊÌâʱ£¬ÐèҪ˼Á¿µ½¸÷·½µÄÀûÒæºÍÒâͼ£¬ÒÔ×èÖ¹½øÒ»²½µÄ³åÍ»ºÍ¿Ö²ÀÖ÷ÒåÔ˶¯µÄÀ©É¢¡£
¾ßÓÐÉîÔ¶Ó°Ïì¡£Òò´Ë?£¬È«Çò·´¿ÖÕ½ÂÔ±ØÐè×ÛºÏ˼Á¿ÃåµéµÄÆæÒìÊ±ÊÆ£¬ÒÔÖÆ¶©ÓÐÓõÄÓ¦¶Ô²½·¥¡£
Çå¾²²âÊÔ
ÔÚÉîÈë̽Ë÷ʱ£¬ÎÒÃǾÙÐÐÁËһϵÁÐÇå¾²²âÊÔ¡£ÎÒÃÇʹÓÃÁ˶àÖÖ¹¤¾ßºÍÒªÁ죬ÈçÎó²îɨÃèÆ÷¡¢·´²¡¶¾Èí¼þµÈ£¬ÒÔ¼ì²éÍøÕ¾ÊÇ·ñ±£´æ¶ñÒâ´úÂëºÍ²¡¶¾¡£²â?ÊÔЧ¹ûÏÔʾ£¬ÍøÕ¾È·Êµ±£´æ¶à¸öÇå¾²Òþ»¼£¬°üÀ¨µ«²»ÏÞÓÚ£º
¶ñÒâÈí¼þ£º²¿·ÖÒ³Ãæ±»·¢Ã÷°üÀ¨¶ñÒâ´úÂ룬¿ÉÄÜ»áÔÚÓû§»á¼ûʱ×Ô¶¯ÏÂÔØ²¢Ö´ÐжñÒâÈí¼þ¡£SQL×¢È룺²¿·ÖÊý¾Ý¿âÅÌÎʱ£´æSQL×¢ÈëÎó²î£¬¹¥»÷Õß¿ÉÒÔͨ¹ýÕâЩÎó²î¾ÙÐÐÊý¾ÝÇÔÈ¡»òÊý¾ÝÐ޸ġ£XSSÎó²î£ºÒ»Ð©Ò³Ãæ±£´æ¿çÕ¾¾ç±¾?£¨XSS£©Îó²î£¬¹¥»÷Õß¿ÉÒÔÔÚÕâÐ©Ò³ÃæÉÏÖ´ÐжñÒâ¾ç±¾¡£
ÆæÒìµÄ¿Ö²ÀÈí¼þÌåÑé
ΪÁËÈÃÄã¸üÉîÈëµØÌåÑéÃåµé±±²¿µÄѪÐÈÓë¿Ö²À£¬ÎÒÃÇÍÆ³öÁËÒ»¿îÆæÒìµÄ¿Ö²ÀÈí¼þ¡£Õâ¿îÈí¼þ²»µ«½öÊÇÒ»¸ö¼òÆÓµÄ?ÔÚÏßÓÎÏ·£¬¶øÊÇÒ»ÖÖȫеÄÌÕ×íʽÌåÑé·½·¨¡£Í¨¹ýÕâ¿îÈí¼þ£¬Ä㽫¿ÉÒÔ×ÔÓÉ̽Ë÷Ãåµé±±²¿µÄÿһ¸ö½ÇÂ䣬Ç××ÔÌåÑéÄÇÀïµÄ?ѪÐȳ¡¾°ºÍ¿Ö²À´«?˵¡£
Èí¼þµÄ½çÃæÉè¼ÆÏ¸Ä壬ÿһ¸öϸ½Ú¶¼¾ÓÉÈ«ÐÄ´òÄ¥¡£µ±Ä㿪ÆôÈí¼þ£¬Ä㽫±»´øÈëÒ»¸öÐéÄâµÄÃåµé±±²¿ÌìÏ¡£¸ßÇåµÄ»ÃæºÍ±ÆÕæµÄÒôЧ£¬ÈÃÄãËÆºõÕæµÄÖÃÉíÓÚÄÇÆ¬ÑªÐȵÄÍÁµØÉÏ¡£Èí¼þÖл¹Å䱸Á˶àÖÖ»¥¶¯¹¦Ð§£¬Äã¿ÉÒÔÑ¡Ôñ²î±ðµÄ̽Ë÷õè¾¶£¬½â¿ª¸ü¶àµÄÃÕÍÅ£¬·¢Ã÷¸ü¶àµÄ¿Ö²À³¡¾°¡£
»¥¶¯ÌåÑ飬ÔöÇ¿ÌÕ×í¸Ð
ΪÁËÈÃÄãµÄ̽ÏÕÌåÑéÔ½·¢ÕæÊµºÍ³Á?½þ£¬ÎÒÃÇÔÚÈí¼þÖÐÉè¼ÆÁ˶àÖÖ»¥¶¯¹¦Ð§¡£Äã¿ÉÒÔͨ¹ýÑ¡Ôñ²î±ðµÄ̽Ë÷õè¾¶£¬ÓëÐéÄâµÄ̽ÏÕÕß»¥¶¯£¬ÅäºÏ½â¿ªÃÕÌâºÍÍê³ÉʹÃü¡£Èí¼þÖл¹Å䱸Á˶àÖÖµÀ¾ßºÍ¹¤¾ß£¬ÈÃÄãÔÚ̽Ë÷µÄ?Àú³ÌÖУ¬¿ÉÒÔÔ½·¢Àû±ãµØ·¢Ã÷ÉñÃØÏ¢Õù¾öÃÕÌâ¡£
Èí¼þÖеĻ¥¶¯ÌåÑ飬ÈÃÄã²»µ«½öÊÇÒ»¸öÊÓ²ìÕߣ¬¸üÊÇÒ»¸öÕæÕýµÄ̽ÏÕÕß¡£Ã¿Ò»¸öÑ¡ÔñºÍÐж¯£¬¶¼½«Ó°ÏìÄãµÄ̽ÏÕЧ¹û¡£ÄãÐèÒªÔÚÓÐÏÞµÄʱ¼äÄÚ£¬×ö³ö×î¼ÑµÄ¾öÒ飬²Å»ªÀÖ³ÉÍê³ÉʹÃü²¢½âËø¸ü¶àµÄÆæ¾³ÍøÕ¾¡£
Çå¾²Òþ»¼ÅŲéÓë½â¾ö
¹ØÓÚÃåµé±±²¿¡°¿Ö²ÀÍøÕ¾¡±µÄÇå¾²Òþ»¼£¬ÎÒÃÇÐèÒª´Ó¶à¸ö·½Ãæ¾ÙÐÐÅŲéÏ¢Õù¾ö£º
¶ñÒâÈí¼þ£ºÐèÒª¶ÔÕû¸öÍøÕ¾¾ÙÐÐÖÜÈ«µÄɨÃèºÍÕûÀí¡£¿ÉÒÔʹÓÃרҵµÄ¶ñÒâÈí¼þɨ³ý¹¤¾ß£¬²¢¶ÔËùÓÐÒ³ÃæºÍÎļþ¾ÙÐмì²é¡£Ó¦°´ÆÚ¾ÙÐÐÇ徲ɨÃ裬ȷ±£Ã»ÓÐеĶñÒâ´úÂë±»Ö²Èë¡£SQL×¢È룺ͨ¹ýÐÞ¸´SQLÅÌÎÊÖеÄÎó²î£¬¿ÉÒÔÓÐÓñÜÃâSQL×¢Èë¹¥»÷¡£¿ÉÒÔʹÓòÎÊý»¯ÅÌÎʺÍÊäÈëÑéÖ¤À´±ÜÃâ¶ñÒâÊäÈë¡£
XSSÎó²î£ºÍ¨¹ý¶ÔÊäÈëÊý¾Ý¾ÙÐÐÑÏ¿áÑéÖ¤ºÍ¹ýÂË£¬¿ÉÒÔ±ÜÃâXSS¹¥»÷¡£¿ÉÒÔʹÓÃContentSecurityPolicy£¨CSP£©À´ÏÞÖÆ¶ñÒâ¾ç±¾µÄÖ´ÐС£
У¶Ô£ºÕÅÑÅÇÙ(6cEOas9M38Kzgk9u8uBurka8zPFcs4sd)



