Web应用程序自身缺陷引起的安全性问题探讨

• 作者: 孟宪虎 沈钧毅
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Web应用程序 程序安全性 权限控制 页面验证 数据的安全提交
• 年，卷（期）: 2002,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 63-64,封三
• 页数: 3页
• 分类号: TP31
• 字数: 3796字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2002.04.019

摘要

Web应用程序自身有许多缺陷,由此带来很多不安全的因素,和采用安装防火墙、入侵检测及防病毒软件等御外措施没有必然的联系.为了使Web应用程序本身具有一定的坚固性,首先应该确认访问程序的用户身份是否合法,应该对用户名和口令进行验证;其次要考虑用户的权限控制,使合法的用户在自己的合法范围内进行数据操作;再次是用户无论访问那一个页面,该页面必须和上述用户口令及权限联系起来,防止用户知道页面地址直接访问该页面;当用户进入合法页面,因Web应用程序大多数是在远程通信的环境下使用的,通信随时可能中断,所以必须考虑用户如何对数据进行安全提交.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈钧毅	西安交通大学计算机软件所	211	4319	32.0	55.0
2	孟宪虎	运城高等专科学校计算机系	7	116	4.0	7.0