Õþ¸®µÄ¶Ô²ß
¾üÊÂÐж¯£ºÃåµéÕþ¸®¶à´Î½ÓÄɾüÊÂÐж¯£¬ÊÔͼÕòѹ¿Ö²À×éÖ¯¡£ÕâЩ¾üÊÂÐж¯ÍùÍùµ¼ÖÂÁ˸ü¶àµÄ?Ö°Ô±ÉËÍöºÍÉç»áµ£ÐÄ£¬²¢Ã»Óлù´¡½â¾öÎÊÌâ¡£
·´¿ÖÁ¢·¨£ºÕþ¸®Öƶ©Á˶àÏî·´¿ÖÖ´·¨£¬µ«ÕâЩִ·¨µÄʵÑéЧ¹ûÓÐÏÞ£¬ÓÐʱÉõÖÁ±»Ö¸ÔðΪÇּ෸Ȩ¡£
Éç»áºÍ¾¼ÃˢУºÕþ¸®ÊÔͼͨ¹ýÉç»áºÍ¾¼ÃË¢ÐÂÀ´»º½â¿Ö²ÀÖ÷ÒåÎÊÌ⣬ÀýÈçÔö½ø¾¼ÃÉú³¤¡¢¸ÄÉÆ½ÌÓýºÍÌṩ¾ÍÒµ»ú»á¡£µ«?ÊÇ£¬ÕâЩˢеÄЧ¹ûÓÐÏÞ£¬ÐèÒª¸üºã¾ÃºÍϵͳµÄÆð¾¢¡£
¶Ô¹ú¼ÊµÄÓ°Ïì
µØÇøÇå¾²£ºÃåµéµÄ¿Ö²ÀÖ÷ÒåÎÊÌâ²»µ«Ó°Ïìµ½¸Ã¹ú×Ô¼º£¬»¹¶ÔÕû¸ö¶«ÄÏÑǵØÇøµÄÇå¾²×é³ÉÁËÍþв¡£¿Ö²À×éÖ¯µÄÔ˶¯¿ÉÄܿ羳À©É¢£¬Ó°Ïìµ½ÁÚ¹úµÄÇå¾²¡£
¹ú¼Ê·´¿ÖºÏ×÷£ºÃåµéµÄ¿Ö²ÀÖ÷ÒåÖ¸Êý¸ßÆó£¬´Ùʹ¹ú¼ÊÉç»áÔöÇ¿ÁË·´¿ÖºÏ×÷¡£¸÷¹úÕþ¸®¡¢¹ú¼Ê×éÖ¯ºÍ·ÇÕþ¸®×éÖ¯ÅäºÏÆð¾¢£¬Í¨¹ý¶àÖÖÊֶζԿ¹¿Ö²ÀÖ÷Ò壬ÌáÉý·´¿ÖÄÜÁ¦¡£
ÒÆÃñºÍÔÖÀèÎÊÌ⣺ÃåµéµÄ¿Ö²ÀÖ÷ÒåÎÊÌâµ¼Ö´ó×ÚסÃñÌÓÍùÁÚ¹ú£¬ÐγÉ?ÁËÑÏÖØµÄÒÆÃñºÍÔÖÀèÎÊÌâ¡£Õâ²»µ«¸øÎüÊÕ¹ú´øÀ´ÁËÌôÕ½£¬Ò²¶Ô¹ú¼ÊÉç»áµÄÒÆÃñÕþ²ßºÍÈËÐÔÖ÷ÒåÔ®Öú±¬·¢ÁËÉîÔ¶Ó°Ïì¡£
ÔÚ̽ÌÖÃåµé¿Ö²ÀÖ÷ÒåÖ¸ÊýµÄÎÊÌâʱ£¬ÎÒÃDz»¿ÉºöÊÓÆäÉîÌõÀíµÄÉç»áºÍÕþÖÎÔµ¹ÊÔÓÉ¡£±¾?ÎĽ«ÉîÈëÆÊÎöÕâЩÒòËØ£¬Õ¹ÏÖÃåµé¿Ö²À?Ö÷ÒåÖ¸Êý±³ºóµÄÖØ´óÊ±ÊÆ¡£
Ö÷ÒªÒ³Ãæ
ÔÚÖ÷Ò³Ö®ºó£¬ÎÒÃÇ·¢Ã÷Á˼¸¸öÖ÷ÒªÒ³Ãæ£¬Ã¿¸öÒ³Ãæ¶¼ÓÐ×Ųî±ðµÄÖ÷ÌâºÍÄÚÈÝ¡£ÕâÐ©Ò³Ãæ°üÀ¨£º
ÀúÊ·Åä¾°£ºÏÈÈÝÁËÃåµé±±²¿µÄÀúÊ·£¬°üÀ¨ÕþÖΡ¢¾¼ÃºÍÉç»áÅä¾°¡£Õⲿ·ÖÄÚÈݺÜÊÇÏêϸ£¬µ«ÓÐЩÐÅÏ¢ÏÔµÃÓÐЩ³Â¸¯¡£ÊÖÒÕϸ½Ú£ºÕ¹Ê¾ÁËÍøÕ¾µÄ?ÊÖÒռܹ¹ºÍ¿ª·¢Åä¾°¡£ÎÒÃÇ·¢Ã÷ÍøÕ¾½ÓÄÉÁËһЩÀϾɵÄÊÖÒÕ£¬Õâ¿ÉÄÜÊÇÆä¡°¿Ö²À¡±µÄÔµ¹ÊÔÓÉÖ®Ò»¡£Óû§·´À¡£ºÍøÂçÁËһЩÓû§µÄÒâ¼ûºÍ·´Ïì¡£
´ó´ó¶¼·´Ïì¶¼ÊǸºÃæµÄ£¬Ìáµ½ÁËÍøÕ¾µÄÇå¾²Òþ»¼ºÍ¹¦Ð§ÎÊÌâ¡£
Çå¾²²âÊÔ
ÔÚÉîÈë̽Ë÷ʱ£¬ÎÒÃǾÙÐÐÁËһϵÁÐÇå¾²²âÊÔ¡£ÎÒÃÇʹÓÃÁ˶àÖÖ¹¤¾ßºÍÒªÁ죬ÈçÎó²îɨÃèÆ÷¡¢·´²¡¶¾Èí¼þµÈ£¬ÒÔ¼ì²éÍøÕ¾ÊÇ·ñ´æ?ÔÚ¶ñÒâ´úÂëºÍ²¡?¶¾¡£²âÊÔЧ¹ûÏÔʾ£¬ÍøÕ¾È·Êµ±£´æ¶à¸öÇå¾²Òþ»¼£¬°üÀ¨µ«²»ÏÞÓÚ£º
¶ñÒâÈí¼þ£º²¿·ÖÒ³Ãæ±»·¢Ã÷°üÀ¨¶ñÒâ´úÂ룬¿ÉÄÜ»áÔÚÓû§»á¼ûʱ×Ô¶¯ÏÂÔØ²¢Ö´ÐжñÒâÈí¼þ¡£SQL×¢È룺²¿·ÖÊý¾Ý¿âÅÌÎʱ£´æSQL×¢ÈëÎó²î£¬¹¥»÷Õß¿ÉÒÔͨ¹ýÕâЩÎó²î¾ÙÐÐÊý¾ÝÇÔÈ¡»òÊý¾ÝÐ޸ġ£XSSÎó²î£ºÒ»Ð©Ò³Ãæ±£´æ¿çÕ¾¾ç±¾£¨XSS£©Îó²î£¬¹¥»÷Õß¿ÉÒÔÔÚÕâÐ©Ò³ÃæÉÏÖ´ÐжñÒâ¾ç±¾¡£
ÍøÂçÇå¾²½ÌÓýÓëÐû´«
ÍøÂçÇå¾²²»µ«ÐèÒªÊÖÒÕÊֶΣ¬»¹ÐèÒªÌáÉý¹«ÖÚµÄÇå¾²Òâʶ¡£´óËþÊÖÓÎÍø½«Æð¾¢¿ªÕ¹ÍøÂçÇå¾²½ÌÓýºÍÐû´«Ô˶¯£¬Í¨¹ý¶àÖÖÐÎʽÏòÍæ¼ÒÈö²¥ÍøÂçÇ徲֪ʶ¡£ÀýÈ磬ͨ¹ýÔÚÏ߿γ̡¢»¥¶¯½²×ù¡¢Ç徲СÌùÊ¿µÈ£¬×ÊÖúÍæ¼ÒÌáÉý×ÔÎÒ±£?»¤ÄÜÁ¦£¬ÅäºÏ´òÔìÇå¾²µÄÍøÂçÇéÐΡ£
Ãåµé¿Ö²À?ÍøÕ¾wwwµÄÆÆ½âºÍ´óËþÊÖÓÎÍøµÄÀֳɣ¬ÎÞÒÉÎªÍøÂçÇå¾²ºÍÓÎÏ·ÐÐÒµ´øÀ´ÁËÉî¿ÌµÄÆôʾ¡£ÍøÂçÇ徲սʿÃÇµÄÆð¾¢ºÍÖǻۣ¬ÎªÎÒÃÇÕ¹ÏÖÁËÍøÂçÌìϵÄ?ÖØ´óÓë¶àÑù¡£´óËþÊÖÓÎÍøµÄÁ¢ÒìºÍÉú³¤£¬Õ¹Ê¾ÁËÓÎÏ·ÐÐÒµµÄÎÞÏÞ¿ÉÄÜ¡£ÔÚδÀ´£¬ÎÒÃÇÓÐÀíÓÉÏàÐÅ£¬Í¨¹ýÒ»Ö±µÄÆð¾¢ºÍÁ¢Òì£¬ÍøÂçÇå¾²ºÍÓÎÏ·ÐÐÒµ½«ÓÀ´Ô½·¢ÓÅÃÀµÄÃ÷Ìì¡£
Çå¾²Òþ»¼ÅŲéÓë½â¾ö
¹ØÓÚÃåµé±±²¿¡°¿Ö²ÀÍøÕ¾¡±µÄÇå¾²Òþ»¼£¬ÎÒÃÇÐèÒª´Ó¶à¸ö·½Ãæ¾ÙÐÐÅŲéÏ¢Õù¾ö£º
¶ñÒâÈí¼þ£ºÐèÒª¶ÔÕû¸öÍøÕ¾¾ÙÐÐÖÜÈ«µÄ?ɨÃèºÍÕûÀí¡£¿ÉÒÔʹÓÃרҵµÄ¶ñÒâÈí¼þɨ³ý¹¤¾ß£¬²¢¶ÔËùÓÐÒ³ÃæºÍÎļþ¾ÙÐмì²é¡£Ó¦°´ÆÚ¾ÙÐÐÇ徲ɨÃ裬ȷ±£Ã»ÓÐеĶñÒâ´úÂë±»Ö²Èë¡£SQL×¢È룺ͨ¹ýÐÞ¸´SQLÅÌÎÊÖеÄÎó²î£¬¿ÉÒÔÓÐÓñÜÃâSQL×¢Èë¹¥»÷¡£¿ÉÒÔʹÓòÎÊý»¯ÅÌÎʺÍÊäÈëÑéÖ¤À´±ÜÃâ¶ñÒâÊäÈë¡£
XSSÎó²î£ºÍ¨¹ý¶ÔÊäÈëÊý¾Ý¾ÙÐÐÑÏ¿áÑéÖ¤ºÍ¹ýÂË£¬¿ÉÒÔ±ÜÃâXSS¹¥»÷¡£¿ÉÒÔʹÓÃContentSecurityPolicy£¨CSP£©À´ÏÞÖÆ¶ñÒâ¾ç±¾µÄÖ´ÐС£
Ãåµé¿Ö²ÀÖ÷ÒåÖ¸ÊýµÄÅä¾°
Ãåµé×Ô×ÔÁ¦ÒÔÀ´£¬Ò»Ö±ÃæÁÙ×ÅÄÚ²¿ÕþÖκÍÉç»áµÄÖØ´óÎÊÌâ¡£Ö»¹ÜÂÄÀúÁ˶à´Î?ˢУ¬µ«¸Ã¹úÒÀÈ»±¥ÊÜÄÚÕ½¡¢Ãñ×寯ËéºÍÕþÖζ¯µ´Ö®¿à¡£ÕâЩÒòËØÅäºÏ×é³ÉÁËÃåµé¿Ö²ÀÖ÷ÒåÖ¸ÊýµÄÅä¾°¡£
ÃåµéµÄ¿Ö²À?Ö÷ÒåÖ¸ÊýÊÇͨ¹ý¶à¸öÒòËØ×ÛºÏÆÀ¹ÀµÃ³öµÄ£¬°üÀ¨µ«²»ÏÞÓÚ¿Ö²ÀÔ˶¯µÄƵÂÊ¡¢Ó°Ïì¹æÄ£¡¢¼ÓÈë×éÖ¯µÄ¹æÄ£ºÍ¹ú¼ÊÁªÏµµÈ¡£ÕâЩÊý¾Ý²»µ«·´Ó¦ÁËÃåµéº£ÄڵĿֲÀÖ÷ÒåÏÖ×´£¬Ò²·´Ó¦Á˹ú¼Ê¿Ö²ÀÖ÷Òå¶Ô¸Ã¹úµÄÓ°Ïì¡£
ÌÕ×íʽ¿Ö²À£ºÃåµé±±²¿µÄÕæÊµ¼Í¼
Õâ¿îwwwÈí¼þµÄÉè¼ÆÀíÄîÊÇÈÃÓû§ÕæÕýÌåÑéµ½¿Ö²ÀµÄÿһ¸ö˲¼ä¡£ÀýÈ磬µ±Äãͨ¹ýÈí¼þ»ØËݵ½Ä³Ò»´ÎѪÐÈÊÂÎñ±¬·¢µÄÄÇÌ죬Ä㽫¿´µ½ÆäʱµÄÈ«¾°Í¼£¬Ìýµ½ÔÖÔζµÄÏÖ³¡Â¼Òô£¬ÉõÖÁ»¹ÄÜ¡°¸ÐÊÜ¡±µ½ÄÇЩ¿Ö²ÀÊÂÎñµÄÆøÏ¢¡£ÕâÖÖÌÕ×íʽµÄÌåÑé·½·¨£¬²»µ«ÈÃÄã¸üÉîÈëµØÏàʶÕâЩ¿Ö²ÀÊÂÎñ£¬¸üÈÃÄãÕæÕý¸ÐÊܵ½ÁËËüÃDZ³?ºóµÄ¿Ö²ÀÓë²Ð¿á¡£
У¶Ô£º³ÂÑÅÁÕ(6cEOas9M38Kzgk9u8uBurka8zPFcs4sd)



