2018网页制作与电子商务网站安全

7446034

　　[摘 要] 网页制作是目前比较流行的一种行业，它已经渗透到社会的各个角落，而电子商务网站中网页制作技术应用的最多，本文主要从电子商务网站的安全隐患、网站安全现状、网站安全的措施与解决方案、电子商务发展等方面进行探讨，尤其对于网站安全的考虑，在编写网页代码时，应注意的一些防范方法的介绍，以促进人们对网页制作中的安全防范技术的了解。
　　[关键词] 网站 安全 脚本 数据库 交互
　　
　　一、引言
　　Internet已渗透到了社会的各个领域，不仅影响着我们的学习和工作，在Internet的发展中，WWW的发明和迅速推广应用是一个重要的里程碑。网页设计作为一门新兴的技术，是介于平面设计、编程技术两者之间的一门学科，它还涉及到美学心理、平面构成、色彩搭配等平面设计方面的知识。只有综合运用多种知识，才能设计出视听特效、动静结合、人机交互的WEB页面。
　　电子商务网站是一个非常丰富和方便的系统，很多是过去无法想像的，随着今天的社会的发展以及科学技术的发展，现在都可以想像得到。由此可以想像到未来的网页设计，那时候网页设计的要求是什么呢？怎样才能适应电子商务的发展呢？我有以下几点想法:网页能具有人性化;网页要具有相当的美感;网页更加强调交互性。
　　二、电子商务网站的安全现状
　　电子商务网站安全主要涉及网络信息的安全和网络系统本身的安全。电子商务网站安全的隐患主要来自操作系统、网络和数据库的脆弱性以及安全管理上的疏忽。电子商务网站安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为了保证网络的安全，必须保证以下四个方面的安全： 运行系统的安全；
　　网络上系统信息的安全； 网络上信息传播安全； 网络上信息内容的安全。
　　以下是对目前国内电子商务站点普遍存在的几个严重的安全问题的一些分析。
　　1.客户端数据的完整性和有效性检查
　　(1)特殊字符的过滤
　　在 W3C 的 WWW Security FAQ 中关于CGI安全编程一节里列出了建议过滤的字符：#”, “”)
　　fqyString = Replace(fqyString, CHR(32), “ ”)
　　fqyString = Replace(fqyString, CHR(9), “ ”)
　　fqyString = Replace(fqyString, CHR(34), “”“)
　　fqyString = Replace(fqyString, CHR(39), ”‘“)
　　fqyString = Replace(fqyString, CHR(13), ”“)
　　fqyString = Replace(fqyString, CHR(10)  CHR(10), ”＜/P＞＜P＞ “)
　　fqyString = Replace(fqyString, CHR(10), ”＜BR＞ “)
　　CHK = fqyString
　　end function
　　%＞
　　(2)很多站点在用户注册，或者是用户资料修改的页面上也缺少脚本的过滤，或者是只在其中之一进行过滤，注册进入后修改资料仍然可以进行脚本攻击。对用户提交的数据进行检测和过滤如以下代码：
　　If Instr(request(”username“),”=“)＞0 or
　　Instr(request(”username“),”%“)＞0 or
　　Instr(request(”username“),chr(32))＞0 or
　　Instr(request(”username“),”?“)＞0 or
　　……
　　Instr(request(”username“),”＞“)＞0 or
　　Instr(request(”username“),”＜“)＞0 or
　　Instr(request(”username“),”“”“)＞0 then
　　response.write ”朋友，你的提交用户名含有非法字符，请更改，谢谢合作 ＜a href=’****:window.history.go(-1);‘＞返回＜/a＞“