基于Web的安全代碼研究與應(yīng)用.pdf

1、隨著Internet重要性的不斷增長(zhǎng)，應(yīng)用程序正呈高度互聯(lián)的趨勢(shì)。網(wǎng)站的安全性也面臨巨大的挑戰(zhàn)，傳統(tǒng)的防火墻技術(shù)并不能很好的保證網(wǎng)站應(yīng)用層的安全性。安全代碼是從源碼層面上減少系統(tǒng)漏洞、降低黑客攻擊成功率，從而保證信息系統(tǒng)的安全性，完整性，可靠性和可用性的一種編碼形式。因此，從安全代碼角度解決網(wǎng)站的安全問(wèn)題，能夠減少網(wǎng)站的自身漏洞和加強(qiáng)網(wǎng)站的安全性。
　　 Web應(yīng)用層存在許多的安全問(wèn)題，如SQL注入，跨站點(diǎn)腳本攻擊和跨站點(diǎn)請(qǐng)求偽

2、造攻擊。目前解決Web應(yīng)用層安全的問(wèn)題，大多通過(guò)購(gòu)買高成本的硬件設(shè)備來(lái)抵御攻擊，很少?gòu)拇a層面考慮。在Web應(yīng)用程序設(shè)計(jì)開(kāi)發(fā)時(shí)，如果能從安全代碼角度考慮安全問(wèn)題，不僅解決了軟件的安全性，也大大提高了應(yīng)用程序自身的可靠性，而且降低了抵御入侵的成本。
　　 本文首先論述了安全代碼的研究背景、目的以及意義，其次介紹了安全代碼相關(guān)技術(shù)，詳細(xì)論述了Web應(yīng)用層的安全漏洞和三種攻擊方式。隨后對(duì)Web安全代碼模型進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)，提供了各個(gè)模