网站程序安全策略

我们在开发一个网站的时候，不单单是想着把功能实现就OK了，它的性能，安全，效率等我们都要考虑进去，经常听见别人说自己网站被黑客攻击，被挂木马，这些有可能是服务器的漏洞，也有可能是程序的漏洞，现在就来简单的介绍几种网站安全策略：

1 sql注入(现在还不太明白别人是通过什么方式进行sql注入，正在研究中)安全策略：

在根目录下面创建一个asax文件，在Application_BeginRequest方法中加入以下代码

//SQL防注入
        string Sql_1 = "exec|insert+|select+|delete+|update+|count|chr|mid|master+|truncate|char|declare|drop+|drop+table|creat+|creat+table";
        string Sql_2 = "exec+|insert|insert+|delete+|update+|count(|count+|chr+|+mid(|+mid+|+master+|truncate+|char+|+char(|declare+|drop+|creat+|drop+table|creat+table";
        string[] sql_c = Sql_1.Split('|');
        string[] sql_c1 = Sql_2.Split('|');

if (Request.QueryString != null)
        {
            foreach (string sl in sql_c)
            {
                if (Request.QueryString.ToString().ToLower().IndexOf(sl.Trim()) >= 0)
                {
                    Response.Write("警告！你的IP已经被记录!不要使用敏感字符！");//
                    Response.Write(sl);
                    Response.Write(Request.QueryString.ToString());
                    Response.End();
                    break;
                }
            }
        }

if (Request.Form.Count > 0)
        {
            string s1 = Request.ServerVariables["SERVER_NAME"].Trim();//服务器名称
            if (Request.ServerVariables["HTTP_REFERER"] != null)
            {
                string s2 = Request.ServerVariables["HTTP_REFERER"].Trim();//http接收的名称
                string s3 = "";
                if (s1.Length > (s2.Length - 7))
                {
                    s3 = s2.Substring(7);
                }
                else
                {
                    s3 = s2.Substring(7, s1.Length);
                }
                if (s3 != s1)
                {
                  

转载于:https://www.cnblogs.com/shuang121/archive/2011/03/02/1969352.html