WEB应用数据验证指南

WEB应用数据验证指南

1．为什么要验证数据？

如果不验证数据，容易导致WEB应用出现多种漏洞，比如：SQL注入攻击，命令注入攻击，跨站点脚本攻击，编码攻击，文件系统攻击和缓冲区溢出。因此，为了保护WEB应用的安全，我们必须验证数据。

2．什么地方需要验证数据？

所有从用户或其它设备接受数据的代码部分。

3．什么数据需要验证？

HTTP头部，cookies,，session，查询字符串，表格字段，和隐藏字段等。

4．怎样验证数据？

4.1 验证策略

按顺序选择使用下面的四种策略：

n 接受正确的数据：如果知道某个数据的所有特点，就可以只接受具有所有这些特点的数据。比如对手机号码的验证就可以使用本方法。

n 拒绝错误的数据：如果知道具有某些特点的数据是错误的，就可以明确拒绝具有这些特点的数据。

n 规范化数据：对数据进行分析，去掉有问题的部分，并进行适当的修改和转换，从而将其转化为正确的数据。

n 不作验证数据：万不得已才不验证数据。

4.2验证方法

n 检查数据类型;

n 检查字符型数据的长度范围;

n 检查数值型数据的大小范围;

n 验证数据来源进行, 防止跨站攻击( 也可以在APACHE配置文件里面做);

n 过滤掉下面的特殊字符或为其编码：

Character	Encoding
<	< or <
>	> or >
&	& or &
"	" or "
'	'
(	(
)	)
#	#
%	%
;	;
+	+
-	-

n 尽可能使用存储过程操作后台数据库;

n 在生成SQL语句的地方：

Ø 过滤掉输入变量中的双引号和单引号;

Ø 过滤常用sql 关键字；

Ø 对于数值型字段变量，验证其值确实是数字；

n 适当使用图片验证；

n 验证数据操作的权限；

本文转自zkjian517 51CTO博客，原文链接:http://blog.51cto.com/zoukejian/57966

WEB应用数据验证指南相关推荐

java web 数据验证_kpvalidate开辟验证组件,通用Java Web请求服务器端数据验证组件...
小菜利用工作之余编写了一款Java小插件,主要是用来验证Web请求的数据,是在服务器端进行验证,不是简单的浏览器端验证. 小菜编写的仅仅是一款非常初级的组件而已,但小菜为它写了详细的说明文档. 简单介 ...
System.Web.HttpException: 无法验证数据解决办法
无法验证数据. 说明: 执行当前 Web 请求期间,出现未处理的异常.请检查堆栈跟踪信息,以了解有关该错误以及代码中导致错误的出处的详细信息. 异常详细信息: System.Web.HttpExcep ...
AngularJS快速入门指南14：数据验证
AngularJS表单和控件可以对用户输入的数据进行验证. 输入验证在之前的章节中你已经了解了有关AngularJS表单和控件的相关内容. AngularJS表单和控件可以提供数据验证服务,并对不合 ...
Web流程图的绘画指南
转载自雷锋网 http://www.leiphone.com/flowcharts-web-design.html Web流程图的绘画指南小盒 2012-08-30 16:00 1条评论 ...
Silverlight实例教程 - Validation数据验证开篇
Silverlight 4 Validation验证实例系列 Silverlight实例教程 - Validation数据验证开篇 Silverlight实例教程 - Validation数据验证基础 ...
Win2008 R2 WEB 服务器安全设置指南之修改3389端口与更新补丁
这篇文章主要介绍了Win2008 R2 WEB 服务器安全设置指南之修改3389端口与更新补丁,需要的朋友可以参考下 3389端口是指windows系统中的远程桌面端口,可以使用它本管理远程计算机,就 ...
flask中的CBV , flask-session在redis中存储session , WTForms数据验证 , 偏函数 , 对象里的一些小知识...
flask中的CBV , flask-session在redis中存储session , WTForms数据验证 , 偏函数 , 对象里的一些小知识 flask中的CBV写法后端代码 # 导入vie ...
Spring MVC 数据验证——validate注解方式
1.说明学习注解方式之前,应该先学习一下编码方式的spring注入.这样便于理解验证框架的工作原理.在出错的时候,也能更好的解决这个问题.所以本次博客教程也是基于编码方式.仅仅是在原来的基础加上注解 ...
基于ajax的数据验证
实现代码: aspx代码如下: <%@ Page Language="C#" AutoEventWireup="true" CodeFile=" ...

WEB应用数据验证指南

WEB应用数据验证指南相关推荐

最新文章

热门文章