构建安全的数据问.docVIP

构建安全的数据访问 更新日期： 2004年04月12日 本页内容 本模块内容 目标 适用范围 如何使用本模块 威胁与对策 设计注意事项 输入验证 SQL 注入 身份验证 授权 配置管理 敏感数据 异常管理 构建安全的数据访问组件 代码访问安全性注意事项 部署注意事项 小结 其他资源 本模块内容 数据访问是使用几个可用的 ADO.NET 数据提供程序之一从 ASP.NET Web 应用程序访问数据库的过程。 此数据库是应用程序级攻击的主要目标。应用程序级攻击用于利用数据访问代码中的漏洞并获取对数据库未授权的访问。如果所有其他攻击方法都已失效，应用程序的前门（即端口 8）将变成攻击者窃取、操纵和破坏数据的可选路径。 本模块说明如何构建安全的数据访问代码，以及如何避免常见的漏洞和缺陷。本模块提供了一系列对策和防御技术，您可以在自己的数据访问代码中使用它们来减少与数据访问有关的主要威胁。 返回页首 目标 使用本模块可以实现： ? 设计、构建和部署安全的数据访问代码。 ? 使用代码访问安全性和基于角色的安全性可以限制未经授权的调用方或代码的访问。 ? 安全地验证用户的身份。 ? 防止 SQL 注入攻击。 ? 确保数据库连接字符串的安全。 ? 使用加密机制来保护存储在数据库中的数据。 ? 确保通过网络发送到数据库以