网络安全慢慢成为程序员的必备技能
发布时间：2022-08-02 11:04:21 所属栏目：安全 来源：互联网
导读：不知道大家有没有发现。如今，曝光某些知名公司信息泄露的事件频率越来越高。与之对应的，网络安全问题也越来越受到重视。 可以看到，对网络安全相关的信息和关注度在逐渐走高，特别是近几年的几次大型数据泄露等安全事件引起了不小的舆论轰动。 说实话，现
|
不知道大家有没有发现。如今，曝光某些知名公司信息泄露的事件频率越来越高。与之对应的，网络安全问题也越来越受到重视。 可以看到，对网络安全相关的信息和关注度在逐渐走高，特别是近几年的几次大型数据泄露等安全事件引起了不小的舆论轰动。 说实话，现在在企业做CTO风险还是蛮大的，万一所在的企业出现什么网络安全事件，CTO也得承担责任。 虽然说我们广大程序员们不用承担责任，但是一旦经你手发生的安全事件，你自然也会受到或多或少的牵连。 写这篇文章的时候正好想起一个段子，分享给大家图个乐： 有人问一位搞 WEB 安全的人为什么 PHP 是世界上最好的语言，他的回答是 PHP 网站漏洞多，有饭吃。 这可能也是目前PHP的声音越来越小的原因之一吧。 其实排除一些特定框架中的特定安全问题，具有普遍性的安全问题也不少。其中最常见的就属以下几种，我觉得我们每一位程序员应该都要知道如何尽量避免这些常见问题的发生。 SQL注入 跨站脚本攻击(XSS) 跨站请求伪造(CSRF) 越权漏洞 /01 SQL注入/ SQL注入应该是最多人知道的一个安全问题。原因是由于SQL语句的编写是通过字符串拼接进行的，包括参数。那么一旦用户输入的参数改变了整个语句的含义，执行SQL语句的结果就变得不可预期了。比如， 当然，只是弹个窗没啥意思。如果脚本中获取用户本地的cookie信息上传到指定服务器，那么其他人就可以利用该用户的cookie登陆他的账号了，想想就有点后怕。 如何防范呢?要么就是过滤掉这种html标签，因为大多数场景纯文本就能满足。如果实在有富文本的需求，可以进行一次转义，作为字符来存储，避免将html标签直接保存下来。 另外，针对cookie可以设置一下httponly，这样的话js就无法获取cookie信息了。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号