常见几种web高风险漏洞的修复方法
一、SQL注入漏洞
1.使用转义函数对参数进行转义;
2.检查数据类型,并对数据类型进行强制转换;
二、文件上传漏洞
1.控制上传目录的权限,并对对上传的文件进行重命名;
2.在服务端对上传文件的扩展名进行验证;
三、命令执行漏洞
1.严格过滤用户输入的数据,禁止执行系统命令;
2.使用动态函数之前,确保使用的函数是指定函数;
3.在执行命令函数,对参数进行过滤,并对敏感字符进行转义;
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>