通過jquery和java黑客技巧

請提出防止黑客入侵的方法和提示。我在客戶端使用jquery，使用Apache服務器使用jsp/servlets.I將通過我的網站使用信用卡扣款。。通過jquery和java黑客技巧

2009-10-30 sharma

實施TLS爲您的網站。

傳輸層安全（TLS）及其前身，安全套接字層（SSL），是加密協議，超過網絡如互聯網通信提供安全保障。 TLS和SSL端對端加密網段連接的傳輸層。

防止XSS攻擊

跨站點腳本（XSS）是計算機安全漏洞一種通常出現在Web應用程序這使惡意攻擊者注入客戶端腳本到網絡上找到頁面被其他用戶查看。被利用的跨站點腳本漏洞可被攻擊者用於繞過訪問控制，如同源策略。跨站點在網站上進行腳本是所有記錄在案的安全的大約80％漏洞爲2007年1他們影響範圍可以從一個小滋擾到顯著的安全隱患，取決於數據的敏感性由易受攻擊的站點處理，以及網站所有者實施的任何安全性緩解的性質。

來源

2009-10-30 07:13:55 rahul

我認爲這並不是那麼簡單。使用SSL後，服務器可能仍會暴露於其他安全威脅。你應該從基礎開始，檢查你的所有代碼並捕獲所有可能的錯誤。如果適用，請使用更安全的服務器，例如WebSphere。 – Raptor 2009-10-30 07:18:08

對來自用戶輸入的每一個字符串進行編碼。

來源

2009-10-30 07:16:06

SSL
驗證每個輸入（不要以爲用戶不能改變你的JavaScript POST/GET的），
每個用戶/會話/請求令牌包含這樣你就只允許有效的尋找請求，其中您知道你生成令牌

來源

2009-10-30 07:16:53 jitter

通過jquery和java黑客技巧

回答

相關問題