.net 网站的漏洞有哪些?

Question

如题所述

Answer 1

常见的问题：
第一、SQL注入漏洞，这个是最为常见的，也是危害最大的，作为电子商务网站，在线购买等行为涉及到金额，所以数据库安全是非常重要的。
第二、上传漏洞，如果用户可以上传图片和文件就需要注意加以区分木马和一般文件。
第三、尽量使用Session而不是cookie，防止cookie伪造。
第四、对js,CSS中的可执行代码进行过滤，防止使用xss注入。
第五、防止搜索引擎中发现你的漏洞。合理使用robots.txt文件，因为搜索引擎很容易找到你一些隐私的东西，黑客可以利用gg进行入侵。
第六、防止暴力破解，加大验证码的难度。
第七、防止跨站注入。
第八、服务器安全，这个比较通用，你可以查查。

Answer 2

漏洞都是写出来的