防范脚本入侵
-----

39;”、“'or''='”、“') or ('a'='a”、“" or "a"="a”、“' or 'a'='a”、“' or 1=1--”等这类字符串（不包含引号），提交，就有可能直接进入后台管理界面，由此也可以看出对特殊字符进行过滤是多么的重要。还有一点要注意，一定不要让别人知道网站的后台管理页面地址，除了因为上面的原因外，这也可以防止入侵者通过暴力破解后台管理员用户名和密码等方法进入后台管理。这类攻击的防范方法除了加上面提到的过滤函数外，还要屏蔽网站的错误信息，同时也需要配置好IIS的执行权限，以前的杂志也详细介绍过防范方法，在这里不做详细说明。　　 

　　3.对整站系统和论坛的攻击 

　　不少网站使用一些比如动易，乔客，动网，BBSXP等知名度高，功能强大的系统和论5/6页
上页末页
跳到页走
-----
送花0|砸蛋1
评论本文(0)
下篇制作最简化的Win XP安装盘 
上篇IIS-PHP flush 无效解决方法
电脑技术
技巧技术
萌芽青年网