网络安全漏洞检测与加固策略.pptVIP

网站安全检测和防护培训课件;目录;目录;网站安全形势;网站安全形势;网站安全形势;网站安全存在的突出问题;常见网站攻击动机;目录;统计系统网站情况;目录;国家局网站安全检查机制;国家局检查机制（上线前检查）;;扫描成果事例;统计系统网站漏洞分布情况;OWASP(开放式Web应用程序安全项目)对注入漏洞的定义;Sql注入;

在网站管理登录页面要求帐号密码认证时，假如攻击者在“UserID”输入框内输入“admin”，在密码框里输入“anything’or1=’1’”

提交页面后，查询的SQL语句就变成了：

Selectfromuserwhereusername=‘admin’andpassword=’anything’or1=’1’

不难看出，因为“1=‘1’”是一种始终成立的条件，判断返回为“真”，密码的限制形同虚设，不论顾客的密码是不是Anything，他都能够以admin的身份远程登录，获得后台管理权，在网站上公布任何信息。;Sql注入;处理方案;处理方案;链接注入;处理方案;跨站脚本;跨站脚本;跨站脚本;“微博病毒”攻击事件;处理方案;处理方案;目录;网站安全防护;*;*;*;目录;安全检查工作;安全检查工作;安全检查工作;安全检查工作