Zusammenfassung von Java in der Webentwicklungssicherheit

1. Die Überprüfung der ursprünglichen Dateneingabe durch den Kunden basiert nicht auf einem Skript. Die Überprüfung von Eingabedaten auf der Client-Seite wie JavaScript ist zwar komfortabler, kann jedoch aus Sicherheitsgründen nicht verwendet werden. Skripte sind unsicher und Benutzer können Skripte blockieren. Wir können Benutzerdaten an den Server senden und die Rechtmäßigkeit der Zeichenfolge auf dem Server überprüfen.

2. Entfernen Sie in der HTML-Eingabekennung alle spitzen Klammern „<“

3. ' ' und ' '"' ' ' ' → 'is<' '>' wird jeweils ersetzt. (2) (3) Aufgrund von Cross-Site-Scripting (CSS) besteht die Lösung darin, das Erscheinen von Skriptsymbolen zu vermeiden.

URL-Berechtigungstext

Alphanumerisch「;」「/」「?」「:」「@」「&」「=」「+」「$」「,」 "-" " _" "." "!" "~" "*" "'" "(" ")" "%"

4. Alle zu schützenden Webseiten müssen über eine Benutzerzertifizierungsstelle verfügen.

Speichern Sie nach der Anmeldung die Benutzer-ID in der SITZUNG und fügen Sie ein Skript zu jeder Seite hinzu, die zur Überprüfung geschützt werden muss. Wenn die Sitzung leer ist, schlägt die Überprüfung fehl und Sie müssen sich erneut anmelden.

<%
If Len(Session("ID")) = 0 Then
Response.Redirect "index.html"
End If
%>

Folgende Informationen werden besonders verarbeitet:

*Passwort

*Persönliche Daten wie E-Mail-Inhalte von Webmails

*Name und Alter , persönliche Informationen zum Wohnort

*Datenstruktur innerhalb des Webanwendungssystems

*Verschiedene Systeminformationen wie maximale Zeitstempel innerhalb des Webservers

→[1 -3. ]

5. Die SessionID, die im Voraus abgeleitet werden kann, kann nicht definiert werden, →[1-3.]

6. Wichtige wichtige Datenparameter sollten beim Senden nicht in der URL erscheinen >

package org.penglee.policy.test;
//permission java.io.FilePermission "c://winnt//system32//notepad.exe", "execute";
import java.io.IOException;
 
public class NoSecurityManager {
         public static void main(String[] args) {
//                     SecurityManager mySecurityManager = new SecurityManager ();
//                     System.setSecurityManager (mySecurityManager);
                       try {
                                     Runtime myRuntime = Runtime.getRuntime ();
                                     myRuntime.exec ("c://winnt//system32//notepad.exe");
                       } catch (IOException e) {
                                     e.printStackTrace();
                       }
         }
}