浅述网站代码安全漏洞.docVIP

浅述网站代码安全漏洞 　　本论文是黑龙江“一二五”教育规划课题研究论文，课题编号：GZC1212023 　　随着近年我国互联网基础设施建设的逐步完善、网络接入便利性以及上网终端费用的逐步下降，使网络设备和网络条件等影响非网民上网的因素比重不断减少；同时，“年龄太大、太小初学电脑” 、“不懂电脑和网络安全的简单办公或娱乐”的人群比重则不断增大。 　　由于互联网的大发展，网络与生活已经越来越密不可分；但由此产生的网络安全问题，连大多数电脑专业人士也不可避免。 　　1. OpenSSL服务端的heartbleed漏洞 　　Heartbleed非常形象的比喻出此漏洞的严重性，现在让我们一起来看一下openssl最近修复提交的代码和之前代码的区别： 　　--- a/ssl/d1_both.c 　　+++ b/ssl/d1_both.c 　　@@ -1330，26 +1330，36 @@ dtls1_process_heartbeat（SSL *s） 　　unsigned int payload； 　　unsigned int padding = 16； /* Use minimum padding */ 　　- /* Read type and payload length first */ 　　- hbtype = *p++； 　　- n2s（p， payloa