今朝，许多企业曾经插手了网站制作行业。网站的安全问题是不少企业此刻城市道市情对的问题。那末，网站制作中常见的安全问题是甚么？
一、明文传输
问题形容：零碎用户暗码庇护缺乏，进犯者可以运用进犯工具从网络中窃取正当的用户暗码数据。
修改倡议：暗码必需加密。
注重：一切暗码都应该加密。庞大加密。不要运用或md5。
二、sql注入
问题形容：经由过程运用sql注入缝隙，进犯者可以获取数据库中的各类信息，比方：管理后盾暗码，从而提取数据库的内容（从数据库中）。
修改倡议：过滤并检查输入参数。运用黑白列表。
注：过滤和验证应包括零碎中的一切参数。
三、跨站点剧本进犯
问题形容：不检查输入信息，进犯者可以巧妙地将歹意指令代码注入网页。这个代码常规是java，但理论上，它也能够包括java、vb、activex、flash或纯html。进犯胜利后，进犯者可以得到更高的权限。
搜骐做网站倡议：过滤和验证用户输入、输出正在编码html实体。
注重：过滤、检查、html实体编码，笼盖一切参数。
四、文件上载缝隙
问题形容：无文件上传限定，可上传可执行文件或剧本文件。这进一步招致服务器毁坏。
修改倡议：严厉验证上传文件，防止上传asp、aspx、asa、php、jsp等危险剧本，同时添加文件头验证，防止用户上传非法文件。
五、敏感信息泄露
问题形容：零碎公开网站途径、网页源代码、sql语句、中央件版本、程序异样等内部信息。
搜骐做网站倡议：用户输入异样字符过滤。屏障一些毛病回波，如自界说40四、40三、500等。
六、号令执行缝隙
问题形容：剧本程序挪用，如php零碎、exec、shell_exec等。
修改倡议：补钉，严厉限定零碎中需求执行的号令。
