JSP技术在WEB安全开发中的应用.pdfVIP

JSP 技术在 WEB 安全开发中的应用 高 妍 （辽宁建筑职业学院，辽宁 辽阳 111000） [摘 要] JSP 技术是一种新的服务器端动态网页设计技术，其作为构筑动态 WEB 平台的首选语言，具有功能强 大，安全可靠等诸多优点，在电子商务、数据查询等各种互联网应用中较为广泛。本文分析了 JSP 的主要特点及其工 作机制，并从数据传输、访问控制、Web 服务器、JSP 脚本编程等角度就 JSP 技术在 WEB 安全开发中的应用进行了探 究。 [关键词] JSP；Web 网站；Web 服务器；安全 互联网技术的发展为网络信息的共享、交流和服务提供了 方法保护数据安全。根据 JSP 引擎分析可知其与采取何种传输 良好平台，而网络技术的普遍应用推动了信息服务的质量。并 方法无关，因两种处理方式并不相同。一般 JSP 应用 SSL\SSH 且随着时代的发展进步，静态 HTML 技术已不能满足人们的 协议建立客户端和服务器的加密通道，从而防止数据被截获， 需求，动态、交互的网络技术也随之出现。JSP 技术作为一种 并且我们还要经常更新服务程序包，打补丁以避免 SQL Server 新的服务器端动态网页设计技术，自出现以来在电子商务、网 数据库遭到损害。然而安全补丁发布速度无法满足移动迅速的 上数据查询等各种互联网应用中被广泛推广应用。其具有的动 安全性问题的处理，因此建议使用微软公司的免费安全通知服 态内容生成环境美化了 WEB ，为WEB 开发提供了便利，更为 务或 WSUS 服务。应用监控连接当中的连接能够知晓试图访 用户提供了方便。然而，随着网络编程的方便和系统功能的强 问SQL Server 者是谁，因此监视和控制连接能够有效地保护数 大，各种系统漏洞及其弱点也显现出来，全部电脑驱动系统都 据库安全。针对大型活动 SQL Server 数据库而言，其需要监控 极易被侵犯及破坏，给计算机系统安全带来严重危害。 的数据连接可能较多，然而监控失败的连接仍然非常有价值， 1、JSP 的主要特点及其工作机制 因其能够对使用企图加以有效表现。此外，还应注意防范 SQL 1.1 JSP 的主要特点。JSP （Java Server pages ）是 Sun 公司 注入 （SQL Injection ），SQL Injection 是网站安全的重点所在， 在 Java 语言基础上开发出的一种新的动态网页制作技术。其 攻击者能够通过其读取、修改以及删除数据库数据，甚至能够 允许将 Java 代码逻辑嵌入进 HTML 和 XML 文档里，从而方 获取操作系统的控制权，针对 SQL Injection 的攻击不能通过安 便创建及管理动态网页内容。其工作机制与 ASP 、PHP 不同， 装系统补丁或配置防火墙拦截加以解决