ASP 。NET JAVA 三个领域 的安全措施~~
类似于这种的网络安全技术,前台与后台的交互例如:
1)、在后台用户名和密码外增加昵称字段,区别后台的用户,同时对用户名和密码进行非规范的md5加密,例如加密以后截取15位字串。
2)、管理员成员的细分权限,可具体各个栏目的增、删、改、查权限。
3)、日志管理功能,管理日志必须在近几日无法被删除,这是分析入侵者入侵手法的重要依据。
4)、后台入口隐秘
5)、后台页面使用了meta robots协议限制搜索引擎抓取
6)、在前台页面和管理页面都加入防注入代码。
7)、自定义数据库备份功能。
8)、清除编辑器的漏洞。
请大家帮忙新增~