1前言

隨著現(xiàn)代高速發(fā)展的網(wǎng)絡(luò)技術(shù)和不斷興起的電子商務(wù)，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的攻擊不斷出現(xiàn)，設(shè)計(jì)人員在進(jìn)行網(wǎng)頁(yè)設(shè)計(jì)時(shí)必須充分考慮網(wǎng)絡(luò)安全的問(wèn)題。當(dāng)一個(gè)網(wǎng)站建立之后，相應(yīng)的配套程序有很多，由于網(wǎng)頁(yè)設(shè)計(jì)的獨(dú)特性，所以，程序的漏洞會(huì)不斷的增加，這樣就給網(wǎng)站帶來(lái)了一定的安全隱患。

2網(wǎng)頁(yè)設(shè)計(jì)安全漏洞

網(wǎng)頁(yè)設(shè)計(jì)中常用的服務(wù)器端網(wǎng)頁(yè)設(shè)計(jì)技術(shù)包括ASP、PHP或JSP等腳本語(yǔ)言，這些網(wǎng)頁(yè)技術(shù)為網(wǎng)站的技術(shù)開(kāi)發(fā)人員提供了便利。在網(wǎng)頁(yè)的開(kāi)發(fā)設(shè)計(jì)中，設(shè)計(jì)人員使用上面的腳本語(yǔ)言可以高效的管理現(xiàn)有的網(wǎng)站資源，加強(qiáng)了瀏覽者和網(wǎng)站的交互。在交互之間，漏洞就在慢慢的形成，這主要是因?yàn)闉g覽者在輸入信息時(shí)的不可確定性，如果程序考慮的不周全，用戶輸入的信息就有可能成為對(duì)網(wǎng)頁(yè)的攻擊，無(wú)論這些信息是否是有意的還是無(wú)意的。網(wǎng)頁(yè)的編程與服務(wù)器直接打交道，它和系統(tǒng)的相關(guān)設(shè)置、網(wǎng)站數(shù)據(jù)庫(kù)設(shè)置等有關(guān)，若程序設(shè)計(jì)之中存在漏洞，那么也稱之為網(wǎng)站漏洞。

3網(wǎng)頁(yè)設(shè)計(jì)中存在的漏洞

3.1在登陸驗(yàn)證中存在的漏洞像人們常常使用的論壇、會(huì)員區(qū)、聊天室等帶有交互性的網(wǎng)站，登陸驗(yàn)證是必須完成的部分，雖然登陸驗(yàn)證只是整個(gè)網(wǎng)站運(yùn)行中的一小部分，但卻是整個(gè)網(wǎng)站的安全之口。網(wǎng)絡(luò)設(shè)計(jì)者在設(shè)計(jì)時(shí)很容易疏忽這個(gè)關(guān)口的設(shè)計(jì)，安全關(guān)口的驗(yàn)證程序如果沒(méi)有設(shè)計(jì)好，就會(huì)讓別人有空可鉆，從而造成不必要的損失。很多網(wǎng)站在設(shè)計(jì)安全關(guān)口中都存在登陸驗(yàn)證的漏洞，設(shè)計(jì)人員在設(shè)計(jì)時(shí)編程的不嚴(yán)謹(jǐn)造成了這個(gè)漏洞。

3.2直接進(jìn)入頁(yè)面而繞過(guò)驗(yàn)證的漏洞在許多的敏感頁(yè)面中，用戶必須進(jìn)行身份驗(yàn)證，但是這個(gè)頁(yè)面無(wú)需對(duì)用戶的身份驗(yàn)證，一旦用戶在知道相關(guān)的網(wǎng)頁(yè)設(shè)計(jì)頁(yè)面的文件名和路徑時(shí)，用戶就會(huì)直接繞過(guò)登陸的界面，進(jìn)入設(shè)計(jì)頁(yè)面。在這樣的狀況下，網(wǎng)站的設(shè)計(jì)人員必須對(duì)相關(guān)的頁(yè)面進(jìn)行身份的驗(yàn)證，設(shè)計(jì)相應(yīng)的身份驗(yàn)證程序，來(lái)達(dá)到網(wǎng)站頁(yè)面的安全可靠程度。

3.3網(wǎng)站病毒的廣泛傳播計(jì)算機(jī)中存在的病毒是人們故意設(shè)計(jì)制造的計(jì)算機(jī)應(yīng)用程序，它的特點(diǎn)就是感染性和自制性，在日益擴(kuò)大的網(wǎng)絡(luò)規(guī)模下，計(jì)算機(jī)的病毒的種類和數(shù)量也在不斷的增加，這樣也對(duì)計(jì)算機(jī)的的安全造成了很大的威脅。如果網(wǎng)站的終端服務(wù)器被計(jì)算機(jī)病毒傳染，就會(huì)破壞網(wǎng)站信息的可靠安全性，甚至影響了整個(gè)網(wǎng)站的正常運(yùn)行。

3.4一些網(wǎng)站的非受權(quán)在網(wǎng)站建設(shè)中，程序設(shè)計(jì)人員往往會(huì)采用較為復(fù)雜的安全配置，這樣就會(huì)在網(wǎng)絡(luò)服務(wù)的應(yīng)用中存在非常巨大的安全缺陷，因而給遠(yuǎn)程的黑客有了可乘之機(jī)，侵入到網(wǎng)絡(luò)服務(wù)器的內(nèi)部，給網(wǎng)站的安全帶來(lái)了巨大的危害，網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用軟件的缺陷、密碼過(guò)于簡(jiǎn)單等等的系統(tǒng)漏洞，都會(huì)讓黑客非常容易的侵入。

4解決網(wǎng)站安全隱患的方法

4.1充分考慮網(wǎng)站登陸驗(yàn)證的安全性在相關(guān)的論壇和聊天室中，驗(yàn)證身份在登陸時(shí)是必要的一步。所以，網(wǎng)站設(shè)計(jì)人員可以使得程序在生成SQL查詢語(yǔ)句之前，驗(yàn)證用戶的用戶名和密碼，或者是設(shè)計(jì)人員要求用戶在進(jìn)入網(wǎng)頁(yè)時(shí)先對(duì)其用戶名進(jìn)行查詢?cè)衮?yàn)證密碼。而在進(jìn)入比較敏感的頁(yè)面時(shí)，設(shè)計(jì)人員可以設(shè)計(jì)相應(yīng)的程序要求用戶再一次進(jìn)行身份的驗(yàn)證，這樣就增加了網(wǎng)頁(yè)的安全可靠性。

4.2充分考慮源代碼的泄漏程序設(shè)計(jì)人員對(duì)網(wǎng)頁(yè)的代碼加密后可以有效的減少網(wǎng)站源代碼泄漏的機(jī)會(huì)，設(shè)計(jì)人員可以利用組件技術(shù)將編程邏輯密封在ADLL中，或者是對(duì)ASP進(jìn)行加密，這其中利用的是微軟的ScriptEncoder，這個(gè)方法有操作性強(qiáng)、編輯性強(qiáng)等優(yōu)點(diǎn)，這樣就可以降低源代碼泄漏的機(jī)率。

4.3充分考慮文件在上傳時(shí)的安全性許多的網(wǎng)站具有文件上傳、圖片上傳等多種功能，比如一些論壇、郵箱系統(tǒng)、校園網(wǎng)這些用戶量很大的網(wǎng)站，但是這樣的網(wǎng)站，程序設(shè)計(jì)人員在設(shè)計(jì)時(shí)沒(méi)有對(duì)用戶提交的數(shù)據(jù)和參數(shù)進(jìn)行充分的過(guò)濾，導(dǎo)致了黑客能夠?qū)ζ溥M(jìn)行遠(yuǎn)距離的攻擊，從而造成了相關(guān)數(shù)據(jù)庫(kù)的破壞。所以，設(shè)計(jì)人員在用戶上傳圖片文件之前，可以插入文件類型模式的模塊，對(duì)用戶上傳的文件格式進(jìn)行篩選，這樣就可以將一些可能帶來(lái)病毒的文件篩選出去，提高了用戶使用網(wǎng)頁(yè)的安全性。

5結(jié)語(yǔ)

在不斷加快的信息化時(shí)代，新世紀(jì)新時(shí)代的“金鑰匙”逐步的被信息化的網(wǎng)絡(luò)取代。當(dāng)一個(gè)完整的網(wǎng)站建立并對(duì)外開(kāi)放后，它的相應(yīng)的應(yīng)用程序有很多，網(wǎng)頁(yè)設(shè)計(jì)中的交互程序的增多會(huì)帶來(lái)不斷增多我漏洞問(wèn)題，從而給網(wǎng)站的安全造成不可估量的損失。通過(guò)本文中列出的相關(guān)的安全解決方法，在網(wǎng)站建設(shè)中充分考慮網(wǎng)絡(luò)的安全性，有效的降低了網(wǎng)絡(luò)系統(tǒng)的安全漏洞，加強(qiáng)了網(wǎng)絡(luò)的安全性。