《网页设计安全缺陷与分析》由会员分享，可在线阅读，更多相关《网页设计安全缺陷与分析（7页珍藏版）》请在金锄头文库上搜索。
1、网页设计平安缺陷与分析时间在不断前进， 而我们的科技也进展飞速， 与我们生活紧密联系的互联网也在不断转变， 互联网的基础在于网站的建设， 而网站建设的基础在于网页设计，网页设计的优秀与否对网站建设有肯定的作用，没有十全十美的事物， 同样网页设计也会有自己的缺陷， 它的缺陷往往在于平安问题，很多网页由于设计存在平安的问题经常会被黑客、病毒等所侵袭， 结果就是会给企业的经济带来一些不利的影响。 这篇文章目的在于对网页建设的网页设计的平安缺陷进行分析， 并给出相对的一些建议。我们生活在21 世纪，现在每个人的生活几乎都与互联网有联系， 互联网已与我们的生活融会贯穿， 互联网的进展对于个人还有很多企业
2、及事业单位等都有好处。 而利用互联网已被绝大多数人使用这个特点， 企业等单位都会运行自己单独的网站进行自己的宣扬进而达到自己的目的， 这种做法不仅提高了办事效率， 而且也削减了办事的简单程度。 有利必有弊， 呼之欲出的问题就是网站建设中网页设计的平安问题， 平安问题涉及了很多信息， 除了企业用户的私人信息外， 也包含一些企业内部工作的重要信息， 所以平安缺陷是必需需要重要分析和修复的。 否则面对的问题就是网站由于平安缺陷被入侵， 严峻的入侵将会影响到企业， 对企业的利益造成不行估量的损失。一、网站建设中网页平安的重要性互联网科技不断进步， 网站建设也在不断创新和改进， 网站的建设是由兼有各种不
3、相同功能的网页所构成， 它们共同形成了网站的建设。而从形式上划分，网页分为两种，即静态和动态，静态网页相对而言是比较早期的一种技术，它的形式已经过时，人们访问扫瞄器，进入后的网页是已经设计完成的， 看到的内容都是静态的， 包括网页中常见的文字和图片，没有动画模式那么用户访问网页时会产生枯燥感，在网页的修改方面，也都是需要人工完成，人工的完善是有限的，种种因素使得静态网页渐渐淘汰。 而随着网络的进展， 现在的网络建设演化成了动态形式， 动态形式的网页也适合于现在的时代， 在动态网页中，网页随着人们的操作而发生变化，从而得到所要的信息，满足人们的需求。海量的脚本语言运用在了网页设计中，如C+、JA
4、VA，这些脚本语言的进展具有程式化，它们作用于网站资源的高效管理，动态的网页使网站的工作效率得到了提高。 但是， 假如脚本的语言的编程消灭了平安性问题，那么要准时解决，反之这些问题一旦严峻，企业方面则会患病损失。二、网站建设网络建设在不断进展，建设过程虽渐渐完善，但还未成熟。所以在网站建设的过程以及以后的完善中， 都需要网站工作人员极其看重这个问题。 在这个不断变化且简单的社会中， 之前只是想抱有古怪心或满足成就感的不法分子已经静静进化为特地盗取商业的保密文件和侵害个人的隐私的担忧居心的部分人群。 在这样的环境下， 就需要设计人员对设计的网页的平安缺陷加以生疏， 进而准时修复改进， 达到提高网
5、站平安性的目的。 对于网络建设来说， 它包括对用户的需求进行分析， 对网站的界面进行美化并设计， 对相关程序进行进一步的研这些过程还需要加上格外多的发， 最终发布设计的网站并进行运营。简单的配置，最终形成网站。三、网页设计的平安缺陷网页设计本身有个特点，那就是具有特殊性。任何事物有利有弊，一方面网站设计有利于企业和用户本身， 企业通过网站和用户沟通沟通，也达到了自己的相关活动宣扬效果。而用户进入网站，很便利的扫瞄和访问自己需要的相关信息。 但是另一方面， 网站自身的平安缺陷和站外预备有机可乘的黑客都对于网站运行的平安性具有威逼性。下面是七种网站建设中网页设计主要的相对具体平安缺陷。 1.登录验
6、证时的平安缺陷。当用户进入一个网站时，往往会注册一个账户，进行填写信息并登录， 用户建立个人账号目的是期望自己的个人信息得以爱护， 自己的个人利益不被损害。 而另一方面， 用户注册登录账号，对企业来说， 有益于本企业对相关用户信息的掌控， 也使得企业在开展一些工作活动时格外便利。 那么在用户登录的过程中， 必要的环节就是验证和确认用户信息的正确性。 对于整个网站的运行来说， 登录验证可以说是很小的一部分， 但是却是整个网站的一个必要的平安通道。 但是这个小通道却经常被网站的开发者所忽视掉， 随之登录验证的平安性也降低， 网站的稳定性也减弱， 继而有了登录验证的平安缺陷，这也使一些居心不良的人钻
7、了空隙，使网站平安性患病影响，结果就是给企业带来严峻的利益影响。 到现在为止来讲， 登录验证平安问题存在于很多网站中，网站开发者对登录验证程序分析的不彻底，编程的不谨慎， 使得在登录验证时对用户账号密码消灭错误。 当一些不合法账户申请时， 网络设计工作人员可以设计限定注册， 把这些账户过滤掉。 2.躲避验证直接进入网页的平安缺陷。一些用户在进入网页时，对于网页设计很生疏，了解网页设计界面的很多文件位置，网页设计对用户登录验证不受限， 那么当用户想扫瞄访问自己想要的信息时，就会跳过登录验证环节，直接填写文件的位置信息，就能轻松达到目的。这也是网页设计的平安缺陷，避开缺陷的发生，就需要网站开发者制
8、作严谨，提高网页信息的平安性，使相关数据得以爱护。这也需要设计网页的相关人员设计用户信息验证的环节， 削减网站平安漏洞，提高网站的平安性。 3.桌面数据库平安缺陷。通常状况下，用户都可以拥有网站中部分信息下载的权利。 在桌面数据库中， 应用系统ASP+Acces我生的平安缺陷占据大部分，与躲避登录验证问题而访问网页相像，假如用户对Access 数据库中的数据库名和存储路径所生疏， 那么用自己的电脑可以把数据库中的其他信息直接下载下来，储存于自己的电脑中， 这种行为就会造成了网站数据的泄露。于是，在网站程序员设计网站时，提倡相关工作人员运用ODBC数据源在 ASP 程序中，这种做法可以降低数据库
9、信息的危急性，从而爱护AS吸据库中的信息。加入使用ODBC数据库后，假如ASP数据库有信息曝光的问题， 那么也不会对数据库名称有任何损害， 为用户营造了一个良好的网络环境。 4.上传文件时的平安缺陷。类似于拥有巨大用户量的邮箱系统的网站都具有的基本功能， 对于上传方面来说， 可以进行文件、图片等的上传，从而使用户与用户之间进行相互沟通，而企业把文件上传到网站上后， 使企业与用户之间有所沟通。 大量的用户使用不同的网站进行沟通， 巨量的用户信息使得网站设计工对用户缺失了分析和筛选， 也给了不法分子攻击网站的机会， 抓住这一弱点，他们把有害的文件信息上传到网站上，进而损害有关的数据，增加网站的危急
10、性。 为了避开这种问题消灭， 这就需要网站设计相关工作人员添加上只允许上传指定文件类型筛选系统， 在用户上传文件时，对用户上传的文件类型进行推断，不符合就需要制止。举个例子，比如当用户进行图片上传时，只允许JPG格式的通过，其他的图片格式一律禁止上传。 5.源代码泄露的平安缺陷。为了削减整个网站的危急性， 在进行网站建设的网页设计时， 需要网站相关工作人员加以爱护页面代码，而爱护的实际目标是源代码。通常状况下对于ASP网页加密的方法分为两种： 一种是防止有关信息损失， 把编程规律进行组件，然后装到DLL中去，这种方法不予接受，首先操作格外麻烦，其次是具有较大的工作量。另一种加密方法是运用Scr
11、iptEncoder这种微软技术，这种方法相对于第一种来说，优点颇多，首先制作的效果显而易件，然后就是具有简洁的操作，极其便利。随着时代的进展，优胜劣汰，第一种方法已渐渐退出访用。就现在而言，更多网站设计人员使用的是微软ScriptEncoder,而网站的平安fi也大大提高。6.病毒在网站中的传播。 网站建设的网站设计中不行避开的是病毒的消灭， 病毒有两大特点，一是感染性，二是自制性。科技在不断前进，网站在不断转变，同样， 在不断转变和增加的还有病毒的种类和数量。这个具有危急的物体也大大降低了网站的平安性。 病毒的入侵不行小觑， 对于网站本身，对于后面的终端服务器来说，都具有极大的危急。假如病
12、毒入侵到了网站的终端服务器， 那么整个网站都会受到危急， 网站不会再进行正常的运营，相关企业会患病极大的损失。7.某些网站没有进行受权。 在网站建设的网站设计中， 网站是由很多相对比较简单的配置和环节相协作和组件完成的， 网站设计的工作人设计接受的方法也比较众多。 也正是由于这些多种配置的结合， 所以有太多平安问题存在于网站中。因此，躲在背后的黑客就趁这个机会，攻击网站的内部，使网站置于危急中。 类似于具有平安问题的应用软件、密码设置简易的系统等等， 都是不良分子进入的机会。 那么进行建设设计的时候，要考虑对一些网站的受权问题，提高网站的平安性能。四、结语这个时代是数据信息化的时代， 是互联网的时代， 更是不断进展前进的时代。互联网普遍融入我们的生活，在网站建设的网站设计中，由于很多不同配置和环节的简单结合，会消灭不同方面的平安问题，这些平安缺陷被其他事物入侵， 给网站带来不利的影响， 也会给相关企业带来损失。所以，在网站进行设计时，需要网站设计工作人员进行严谨的思考与处理。假如有平安性问题，需要进行准时修复，进而提高网站的平安性，营造一个奇特的网络环境。:胡文利 单位 :江西工业职业技术学院
