应该怎样提高网站的安全性

2016-08-04 分类：网站建设

用户密码或其它机密数据必须用成熟加密技术加密后再存放到数据库
使用明文在数据库中存储用户密码，信用卡号等数据是非常危险的，即使您使用的是非常安全的数据库技术，仍然要非常谨慎，任何机密数据都应该加密存储，这样即使您的数据库被攻破，那些重要的机密数据仍然是安全的。
密码或其它机密数据必须用成熟加密技术加密后才能通过表单传递
如果您的网站没有使用HTTPS加密技术，那您的网站服务器和访问客户之间的所有数据都是以明文传输的，这些数据很容易在交换机和路由器节点的位置被截获，如果您无法部署HTTPS，将所有机密数据加密后再通过网络传播是非常有效的办法
密码或其它机密数据必须用成熟加密技术加密后才能写入Cookie
很多网站将用户帐户信息写到Cookie中，以便用户下次访问时可以直接登陆。如果用户帐户信息未经加密直接写到Cookie中，这些数据很容易通过查看Cookie文件获得，尤其当您的用户是和别人共用电脑的时候。
对于访问者提交的任何数据，都要进行恶意代码检查
虽然我们要信任用户，但在网络中，我们必须假设所有用户都是危险的，如果您不对他们提交的数据进行检查，就可能出现SQLInjection,Cross-sitescripting等安全问题。
网站必须有安全备份和恢复机制
任何网站都可能发生硬件或软件灾难，导致您的网站丢失数据，您必须根据您网站的规模和更新周期，定期对网站进行安全备份，在灾难性事故发生以后，您的备份恢复机制需要在很短的时间内将整个网站恢复。需要注意的是，您一定要对您的备份恢复机制进行测试，保证您的备份数据是正确的。

网页标题：应该怎样提高网站的安全性
标题来源：https://www.cdcxhl.com/news40/41240.html

成都网站建设公司_创新互联，为您提供云服务器、软件开发、外贸建站、虚拟主机、电子商务、ChatGPT

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容