• 荣膺双百计划A类项目
• 承担国家科技支撑计划

在ASP.NET编程中的十种安全措施

 二维码 143
发表时间:2009-03-12 00:00

一、 MD5 加密用户密码

本系统用户密码采用MD5加密,这是一种安全性非常高的加密算法,是普遍使用广泛应用于文件验证,银行密码加密等领域,由于这种加密的不可逆性,在使用10位以上字母加数字组成的随机密码时,几乎没有************的可能性。

二、 COOKIES加密a

保存COOKIES时,对保存于COOKIES中的数据采用了以MD5加密为基础,加入随机加密因子的改进型专用加密算法。由于使用的不是标准MD5加密,因此COOKIES中保存的数据不可能被解密。因此,黑客试图用伪造COOKIES攻击系统变得完全不可能,系统用户资料变得非常安全。

三、 SQL注入防护

系统在防SQL注入方面,设置了四道安全防护:

第一、 系统级SQL防注入检测,系统会遍历检测所有用GET、POST、COOKIES提交到服务器上的数据,如发现有可能用于构造可注入SQL的异常代码,系统将终止程序运行,并记录日志。这一道安全防护加在连接数据库之前,能在连接数据库前挡处几乎所有的SQL注入和危害网站安全的数据提交。

第二、 程序级安全仿SQL注入系统,在应用程序中,在构建SQL查询语句前,系统将对由外部获取数据,并带入组装为SQL的变量进行安全性验证,过滤可能构成注入的字符。

第三、 禁止外部提交表单,系统禁止从本域名之外的其它域名提交表单,防止从外部跳转传输攻击性代码。

第四、数据库操作使用存储过程 系统所有的重要数据操作,均使用存储过程完成,避免组装SQL字符串,令即使通过了层层SQL注入过滤的攻击性字符仍然无法发挥作用。

四、 木马和病毒防护

针对可能的木马和病毒问题,系统认为,在服务器设置安全的情况下,外部带来的安全问题,主要是用户可能上传病毒和木马,作了如下四层的防护

第一、 客户端文件检测,在上传之前,对准备上传的文件进行检测,如果发现不是服务器设置的允许上传的文件类型,系统拒绝进行上传。如果客户端屏蔽了检测语句,则上传程序同时被屏蔽,系统无法上传任何文件。

第二、 服务器端文件安全性检测,对上传到服务器的文件,程序在将文件写入磁盘前,检测文件的类型,如发现是可能构成服务器安全问题的文件类型,即所有可以在服务器上执行的程序,系统都拒绝写入磁盘。以此保证不被上传可能在服务器上传播的病毒和木马程序。

第三、对有权限的服务器,系统采用即上传即压缩策略,所有上传的除图片文件、视频文件外,其它各种类型的文件一但上传,立即压缩为RAR,因此,即使包含木马也无法运行。不能对网站安全带来威胁。

第四、底层的文件类型检测系统对文件类型作了底层级检测,由于不仅检测扩展名,而是对文件的实际类型进行检测,所以无法通过改扩展名方式逃过安全性验证。

五、 权限控制系统

系统设置了严格有效的权限控制系统,何人可以发信息,何人能删除信息等权限设置系统一共有数十项详细设置,并且网站不同栏目可以设置完全不同的权限,所有权限均在多个层次上严格控制权限。

六、IP记录

IP地址库 除记录所有重要操作的IP外,还记录了IP所在地区,系统中内置约了17万条IP特征记录。

详细的IP记录所有的创建记录、编辑记录行为(如发文章,发评论,发站内信等),均记录此操作发生的IP,IP所在地区,操作时间,以便日后备查。在发现安全问题时,这些数据会非常关键和必要。

七、隐藏的程序入口

有全站生成静态页 系统可以全站生成HTML静态文件,使网站的执行程序不暴露在WEB服务中,HTML页不和服务器端程序交互,黑客很难对HTML页进行攻击,很难找到攻击目标。

八、有限的写文件

系统所有的写文件操作只发生于一个UPFILE目录,而此目录下的文件均为只需读写即可,可通过WINDOWS安全性设置,设置此目录下的文件只读写,不执行,而程序所在的其它文件夹只要执行和读权限,从而使破坏性文件无法破坏所有程序执行文件,保证这些文件不被修改。

九、作了MD5校验的订单数据

在商城订单处理中,对提交的订单信息作了MD5校验,从而保证数据不被非法修改。

十、编译执行的代码

由于基于.net开发,代码编译执行,不但更快,也更安全

我用这些办法,作的网站程序叫网站快车,大家去看看,是不是安全。

分享到:
在互联网时代,企业官网是客户了解企业相关信息的第一个窗口,因此能否给客户留下良好的印象、深刻的记忆,决定了客户的“去”与“留”。那么官网进行视觉设计时,有哪些要点值得关注进而去提升与优化,以此给浏览的客户带来好的体验?今天我们以云丰网建站工具的客户案例来一同探索,如何打造具有「吸引力」的企业官网。一、简洁风格带来的高级感页面的整体视觉风格决定了品牌的调性,并且对传达网站的主题起到了烘托的作用...
所属行业:教育培训所用产品:云丰网商城功能亮点:分销推广员、社交裂变后疫情时代,无论是线下教培机构因疫情原因不得不转战线上,还是原先的线上教培机构借助契机,加大推广投入进而教育市场获取更多的用户。毫无疑问,从2020年开始在线教培行业迎来了风口。数据来源:艾瑞咨询中心这也促使了更多的有“识”之士入场,他们既对在线教培行业有一定的认识,自身也储备着良好的知识价值。然而随着入场者激增,在线教培行...
所属行业:酒店旅游所用产品:云丰网商城功能亮点:社区内容运营、分销推广员、会员体系百万营收,推广1000+合伙人,仅推广员模式为商城带来250000+销售额,这是天津一家本土户外运动俱乐部——行游户外——借助云丰网所取得的成效。今天,我们就来了解一下“行游户外”在经营营销当中有什么可取之处。自建商城体系,深度运营客户虽然休闲户外运动作为旅游行业里的一个细分领域,但相比于传统旅游行业形态,休闲...
所属行业:餐饮外卖所用产品:云丰网互动功能亮点:答题抽奖、消消乐、大转盘、开屏广告
广州人的早上从“一盅两件”开始。一壶茶,几笼点心,是老广州人生活中不可缺少的部分。“饮茶”本是老广传统,但如今,年轻人已成为夜茶的消费主体。
老字号茶楼行业在互联网浪潮中激流勇进,茶楼经营已从线下实体店延伸到线上。想要在激烈的市场竞争中脱颖而出,兼顾线上线下店面运营最为关键。
作为非...
所属行业:教育培训所用产品:云丰网互动功能亮点:答题游戏、闯关挑战、拼团砍价
如今,教育培训市场增速放缓,教培机构获客成本高、招生难、竞争大已成为不争的事实。许多教培机构在面对市场的重压下不得不另寻出路,开始从「私域流量」中需求新的增长点。
作为职业教育行业,尤其是公考培训领域的翘楚——粉笔教育,早在2020年布局“私域”,深度运营客户,并借助云丰网实现线上下线业务融合,取得...
万物皆可卷,新式茶饮界自然也不能幸免,这厢忙着上市那厢忙着唱洗脑神曲,想避免陷进内卷的泥潭中难以脱身,无非只有两种方式,一是让自己做到顶尖,二是做出差异化。顶尖其实是个抽象又可遇不可求的目标,因此很多品牌都选择了去做“差异化”。例如书亦烧仙草,从品牌名称和“半杯都是料”的宣传slogan中,我们就能看出它的产品特色——这是一家以“料”为卖点的奶茶品牌。创立于2007年,目前全国门店拥有600...
所属行业:教育培训所用产品:云丰网教育功能亮点:会员标签、教务系统、表单、拼团、推广员据数据统计,2020年全国电子商务交易总额高达37.21万亿元,同比增长4.5%。截至目前,我国电商市场仍稳持迅猛增长的态势,并延伸出下沉化农村电商、社交化直播电商、无界化新零售电商等,多元化的新业态模式。新业态的涌现,使越来越多的从业者看到了电商经济下蕴藏的新商机,并渴望通过吸收新电商运营知识来实现创业梦...
所属行业:服务行业所用产品:云丰网销售助手功能亮点:智能名片、获客素材、线索管理、商机雷达
“要么自我进化,与时代共生存;要么自我僵化,被时代所淘汰。”
在如今的大环境背景下,不少B2B企业开始感知到行业获客成本变高、转化变难,这些问题都直接反应到了经营面的情况。
但在数字化的推动过程中,企业不再是迫于经营的窘境,而是从数字化中找到状态,尝到转型成功的甜果。...
所属行业:电器家电所用产品:云丰网销售助手、云丰网轻站、云丰网商城功能亮点:销售助手:智能名片、营销素材、企微群发、商品管理轻站:服务表单、管理文章、管理服务    商城:自营产品、新人有礼、组合套餐、秒杀“市场在变,流量方向在变,打法也要变。”
如今,由网购催生的电商平台快速崛起,市场和渠道的迭代速度越来越快,这些正步步打破传统家电行业以往的坚实护城河,其中最受打击的莫过于家电经销商...
所属行业:美妆行业所用产品:云丰网商城功能亮点:秒杀、组合优惠、会员
“私域”概念大热,引发各行各业不遗余力地投入到私域流量运营当中。特别是对于售卖具有“低价、高频使用”属性的商品,通过私域流量的精细化运营所起到的效果十分明显。
那具体到某一类商品某一群客户时,私域运营是如何具体操作。今日,我们以云丰网客户「彤源小店」作为案例,看看这个小创业团队是如何在短期内靠私域卖护肤品将复购...
所属行业:教育培训所用产品:云丰网教育功能亮点:新人有礼、优惠券、转介绍、推广员、拼团、助学题库、教务系统
“艺考”是近几年兴起的一个热门话题。随着持续升温的“艺考热”,艺考生数量逐年增长,当下艺考生数量占全国高考生的10%以上。
庞大的艺考生数量,吸引了不少教培机构掘金其中,行业竞争进入“白热化”阶段。
「金钟韵音乐培训中心」于2020年成立,作为一家“年轻”的教...
所属行业:宠物行业所用产品:云丰网商城、云丰网互动功能亮点:满减优惠券、会员积分体系、抽奖活动
什么是“它经济”?
指的是宠物经济,覆盖宠物从生老病死、衣食住行到学习训练、休闲娱乐等一切行为活动,行业种类众多。随着人们生活水平提升及饲养宠物观念的普及,“它经济”已成为一个千亿级规模的行业。
这次我们所介绍的案例“百悦宠物Petsjoys”便是掘金“它经济”里宠物口粮...
所属行业:家居家装所用产品:云丰网建站、云丰网销售助手功能亮点:文章案例、留言板、智能名片、获客文章、商机雷达自古以来,中国人都拥有根深蒂固的“房子”情节,对“买房”的热情不分时代,不分阶级,从未减退。购房需求量不断上升,由此带来的家装市场潜力也尤为庞大。
但随着几大房地产巨头的正式入局、全国连锁装企出现,行业内的激烈竞争、同质化趋势无疑给中小家装品牌提出了更高的要求。面对这个飞速变化...
所属行业:家居家装所用产品:云丰网门店、云丰网微传单功能亮点:预约系统、优惠券、进店有礼、短视频营销、短信通知、员工分销、会员卡*以下文章内容已获品牌方授权,未经本文作者及授权方同意禁止修改转发,否则自行承担侵权责任及相关后果。
一个成熟高端的大品牌,区别于普通品牌的较大差异是什么?
是健全完善的品牌售前+售后服务。好的会员服务,是名牌企业的素质标志,也是企业摆脱价格战困局,...
云丰网客户案例库
数 字 化 商 家 营 销 服 务 平 台
云丰网(手机端)
云丰网(小程序)
云丰销售管理
云丰门店管理
云丰教育管理
云丰公益        云丰安全         云丰资讯
好评墙          帮助中心         投诉建议  
   © 2014-2023 云丰网 版权所有           粤公网安备 714708821335号    ICP证:粤B2-20150417    粤ICP备70294310号