導(dǎo)語：網(wǎng)頁設(shè)計(jì)安全缺陷與分析一文來源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

時(shí)間在不斷前進(jìn)，而我們的科技也發(fā)展飛速，與我們生活緊密聯(lián)系的互聯(lián)網(wǎng)也在不斷改變，互聯(lián)網(wǎng)的基礎(chǔ)在于網(wǎng)站的建設(shè)，而網(wǎng)站建設(shè)的基礎(chǔ)在于網(wǎng)頁設(shè)計(jì)，網(wǎng)頁設(shè)計(jì)的優(yōu)秀與否對(duì)網(wǎng)站建設(shè)有一定的作用，沒有十全十美的事物，同樣網(wǎng)頁設(shè)計(jì)也會(huì)有自己的缺陷，它的缺陷往往在于安全問題，很多網(wǎng)頁由于設(shè)計(jì)存在安全的問題經(jīng)常會(huì)被黑客、病毒等所侵襲，結(jié)果就是會(huì)給企業(yè)的經(jīng)濟(jì)帶來一些不利的影響。這篇文章目的在于對(duì)網(wǎng)頁建設(shè)的網(wǎng)頁設(shè)計(jì)的安全缺陷進(jìn)行分析，并給出相對(duì)的一些建議。我們生活在21世紀(jì)，現(xiàn)在每個(gè)人的生活幾乎都與互聯(lián)網(wǎng)有聯(lián)系，互聯(lián)網(wǎng)已與我們的生活融會(huì)貫通，互聯(lián)網(wǎng)的發(fā)展對(duì)于個(gè)人還有很多企業(yè)及事業(yè)單位等都有益處。而利用互聯(lián)網(wǎng)已被絕大多數(shù)人使用這個(gè)特點(diǎn)，企業(yè)等單位都會(huì)運(yùn)行自己?jiǎn)为?dú)的網(wǎng)站進(jìn)行自己的宣傳進(jìn)而達(dá)到自己的目的，這種做法不僅提高了辦事效率，而且也減少了辦事的復(fù)雜程度。有利必有弊，呼之欲出的問題就是網(wǎng)站建設(shè)中網(wǎng)頁設(shè)計(jì)的安全問題，安全問題涉及了許多信息，除了企業(yè)用戶的私人信息外，也包含一些企業(yè)內(nèi)部工作的重要信息，所以安全缺陷是必須需要重要分析和修復(fù)的。否則面對(duì)的問題就是網(wǎng)站由于安全缺陷被入侵，嚴(yán)重的入侵將會(huì)影響到企業(yè)，對(duì)企業(yè)的利益造成不可估計(jì)的損失。

一、網(wǎng)站建設(shè)中網(wǎng)頁安全的重要性

互聯(lián)網(wǎng)科技不斷進(jìn)步，網(wǎng)站建設(shè)也在不斷創(chuàng)新和改進(jìn)，網(wǎng)站的建設(shè)是由兼有各種不相同功能的網(wǎng)頁所構(gòu)成，它們共同形成了網(wǎng)站的建設(shè)。而從形式上劃分，網(wǎng)頁分為兩種，即靜態(tài)和動(dòng)態(tài)，靜態(tài)網(wǎng)頁相對(duì)而言是比較早期的一種技術(shù)，它的形式已經(jīng)過時(shí)，人們?cè)L問瀏覽器，進(jìn)入后的網(wǎng)頁是已經(jīng)設(shè)計(jì)完成的，看到的內(nèi)容都是靜態(tài)的，包括網(wǎng)頁中常見的文字和圖片，沒有動(dòng)畫模式那么用戶訪問網(wǎng)頁時(shí)會(huì)產(chǎn)生枯燥感，在網(wǎng)頁的修改方面，也都是需要人工完成，人工的完善是有限的，種種因素使得靜態(tài)網(wǎng)頁逐漸淘汰。而隨著網(wǎng)絡(luò)的發(fā)展，現(xiàn)在的網(wǎng)絡(luò)建設(shè)演變成了動(dòng)態(tài)形式，動(dòng)態(tài)形式的網(wǎng)頁也適合于現(xiàn)在的時(shí)代，在動(dòng)態(tài)網(wǎng)頁中，網(wǎng)頁隨著人們的操作而發(fā)生變化，從而得到所要的信息，滿足人們的需求。海量的腳本語言運(yùn)用在了網(wǎng)頁設(shè)計(jì)中，如C++、JAVA，這些腳本語言的發(fā)展具有程式化，它們作用于網(wǎng)站資源的高效管理，動(dòng)態(tài)的網(wǎng)頁使網(wǎng)站的工作效率得到了提高。但是，如果腳本的語言的編程出現(xiàn)了安全性問題，那么要及時(shí)解決，反之這些問題一旦嚴(yán)重，企業(yè)方面則會(huì)遭受損失。

二、網(wǎng)站建設(shè)

網(wǎng)絡(luò)建設(shè)在不斷發(fā)展，建設(shè)過程雖逐漸完善，但還未成熟。所以在網(wǎng)站建設(shè)的過程以及以后的完善中，都需要網(wǎng)站工作人員極其看重這個(gè)問題。在這個(gè)不斷變化且復(fù)雜的社會(huì)中，之前只是想抱有好奇心或滿足成就感的不法分子已經(jīng)悄悄進(jìn)化為專門盜取商業(yè)的保密文件和侵犯?jìng)€(gè)人的隱私的不安居心的部分人群。在這樣的環(huán)境下，就需要設(shè)計(jì)人員對(duì)設(shè)計(jì)的網(wǎng)頁的安全缺陷加以熟悉，進(jìn)而及時(shí)修復(fù)改進(jìn)，達(dá)到提高網(wǎng)站安全性的目的。對(duì)于網(wǎng)絡(luò)建設(shè)來說，它包括對(duì)用戶的需求進(jìn)行分析，對(duì)網(wǎng)站的界面進(jìn)行美化并設(shè)計(jì)，對(duì)相關(guān)程序進(jìn)行進(jìn)一步的研發(fā)，最后設(shè)計(jì)的網(wǎng)站并進(jìn)行運(yùn)營(yíng)。這些過程還需要加上非常多的復(fù)雜的配置，最終形成網(wǎng)站。

三、網(wǎng)頁設(shè)計(jì)的安全缺陷

網(wǎng)頁設(shè)計(jì)本身有個(gè)特點(diǎn)，那就是具有特殊性。任何事物有利有弊，一方面網(wǎng)站設(shè)計(jì)有利于企業(yè)和用戶本身，企業(yè)通過網(wǎng)站和用戶交流溝通，也達(dá)到了自己的相關(guān)活動(dòng)宣傳效果。而用戶進(jìn)入網(wǎng)站，很方便的瀏覽和訪問自己需要的相關(guān)信息。但是另一方面，網(wǎng)站自身的安全缺陷和站外準(zhǔn)備有機(jī)可乘的黑客都對(duì)于網(wǎng)站運(yùn)行的安全性具有威脅性。下面是七種網(wǎng)站建設(shè)中網(wǎng)頁設(shè)計(jì)主要的相對(duì)具體安全缺陷。1.登錄驗(yàn)證時(shí)的安全缺陷。當(dāng)用戶進(jìn)入一個(gè)網(wǎng)站時(shí)，往往會(huì)注冊(cè)一個(gè)賬戶，進(jìn)行填寫信息并登錄，用戶建立個(gè)人賬號(hào)目的是希望自己的個(gè)人信息得以保護(hù)，自己的個(gè)人利益不被損害。而另一方面，用戶注冊(cè)登錄賬號(hào)，對(duì)企業(yè)來說，有益于本企業(yè)對(duì)相關(guān)用戶信息的掌控，也使得企業(yè)在開展一些工作活動(dòng)時(shí)非常方便。那么在用戶登錄的過程中，必要的環(huán)節(jié)就是驗(yàn)證和確認(rèn)用戶信息的正確性。對(duì)于整個(gè)網(wǎng)站的運(yùn)行來說，登錄驗(yàn)證可以說是很小的一部分，但是卻是整個(gè)網(wǎng)站的一個(gè)必要的安全通道。但是這個(gè)小通道卻常常被網(wǎng)站的開發(fā)者所忽視掉，隨之登錄驗(yàn)證的安全性也降低，網(wǎng)站的穩(wěn)定性也減弱，繼而有了登錄驗(yàn)證的安全缺陷，這也使一些居心不良的人鉆了空隙，使網(wǎng)站安全性遭受影響，結(jié)果就是給企業(yè)帶來嚴(yán)重的利益影響。到現(xiàn)在為止來講，登錄驗(yàn)證安全問題存在于許多網(wǎng)站中，網(wǎng)站開發(fā)者對(duì)登錄驗(yàn)證程序分析的不徹底，編程的不謹(jǐn)慎，使得在登錄驗(yàn)證時(shí)對(duì)用戶賬號(hào)密碼出現(xiàn)錯(cuò)誤。當(dāng)一些不合法賬戶申請(qǐng)時(shí)，網(wǎng)絡(luò)設(shè)計(jì)工作人員可以設(shè)計(jì)限定注冊(cè)，把這些賬戶過濾掉。2.躲避驗(yàn)證直接進(jìn)入網(wǎng)頁的安全缺陷。一些用戶在進(jìn)入網(wǎng)頁時(shí)，對(duì)于網(wǎng)頁設(shè)計(jì)很熟悉，了解網(wǎng)頁設(shè)計(jì)界面的很多文件位置，網(wǎng)頁設(shè)計(jì)對(duì)用戶登錄驗(yàn)證不受限，那么當(dāng)用戶想瀏覽訪問自己想要的信息時(shí)，就會(huì)跳過登錄驗(yàn)證環(huán)節(jié)，直接填寫文件的位置信息，就能輕松達(dá)到目的。這也是網(wǎng)頁設(shè)計(jì)的安全缺陷，避免缺陷的發(fā)生，就需要網(wǎng)站開發(fā)者制作嚴(yán)謹(jǐn)，提高網(wǎng)頁信息的安全性，使相關(guān)數(shù)據(jù)得以保護(hù)。這也需要設(shè)計(jì)網(wǎng)頁的相關(guān)人員設(shè)計(jì)用戶信息驗(yàn)證的環(huán)節(jié)，減少網(wǎng)站安全漏洞，提高網(wǎng)站的安全性。3.桌面數(shù)據(jù)庫安全缺陷。通常情況下，用戶都可以擁有網(wǎng)站中部分信息下載的權(quán)利。在桌面數(shù)據(jù)庫中，應(yīng)用系統(tǒng)ASP+Access發(fā)生的安全缺陷占據(jù)大部分，與逃避登錄驗(yàn)證問題而訪問網(wǎng)頁相似，假如用戶對(duì)Access數(shù)據(jù)庫中的數(shù)據(jù)庫名和存儲(chǔ)路徑所熟悉，那么用自己的電腦可以把數(shù)據(jù)庫中的其他信息直接下載下來，儲(chǔ)存于自己的電腦中，這種行為就會(huì)造成了網(wǎng)站數(shù)據(jù)的泄露。于是，在網(wǎng)站程序員設(shè)計(jì)網(wǎng)站時(shí)，提倡相關(guān)工作人員運(yùn)用ODBC數(shù)據(jù)源在ASP程序中，這種做法可以降低數(shù)據(jù)庫信息的危險(xiǎn)性，從而保護(hù)ASP數(shù)據(jù)庫中的信息。加入使用ODBC數(shù)據(jù)庫后，如果ASP數(shù)據(jù)庫有信息曝光的問題，那么也不會(huì)對(duì)數(shù)據(jù)庫名稱有任何損害，為用戶營(yíng)造了一個(gè)良好的網(wǎng)絡(luò)環(huán)境。4.上傳文件時(shí)的安全缺陷。類似于擁有巨大用戶量的郵箱系統(tǒng)的網(wǎng)站都具有的基本功能，對(duì)于上傳方面來說，可以進(jìn)行文件、圖片等的上傳，從而使用戶與用戶之間進(jìn)行相互溝通，而企業(yè)把文件上傳到網(wǎng)站上后，使企業(yè)與用戶之間有所交流。大量的用戶使用不同的網(wǎng)站進(jìn)行交流，巨量的用戶信息使得網(wǎng)站設(shè)計(jì)工作者對(duì)用戶缺失了分析和篩選，也給了不法分子襲擊網(wǎng)站的機(jī)會(huì)，抓住這一弱點(diǎn)，他們把有害的文件信息上傳到網(wǎng)站上，進(jìn)而損害有關(guān)的數(shù)據(jù)，增加網(wǎng)站的危險(xiǎn)性。為了避免這種問題出現(xiàn)，這就需要網(wǎng)站設(shè)計(jì)相關(guān)工作人員添加上只允許上傳指定文件類型篩選系統(tǒng)，在用戶上傳文件時(shí)，對(duì)用戶上傳的文件類型進(jìn)行判斷，不符合就需要制止。舉個(gè)例子，比如當(dāng)用戶進(jìn)行圖片上傳時(shí)，只允許JPG格式的通過，其他的圖片格式一律禁止上傳。5.源代碼泄露的安全缺陷。為了減少整個(gè)網(wǎng)站的危險(xiǎn)性，在進(jìn)行網(wǎng)站建設(shè)的網(wǎng)頁設(shè)計(jì)時(shí)，需要網(wǎng)站相關(guān)工作人員加以保護(hù)頁面代碼，而保護(hù)的實(shí)際目標(biāo)是源代碼。通常情況下對(duì)于ASP網(wǎng)頁加密的方法分為兩種：一種是防止有關(guān)信息損失，把編程邏輯進(jìn)行組件，然后裝到DLL中去，這種方法不予采用，首先操作非常麻煩，其次是具有較大的工作量。另一種加密方法是運(yùn)用ScriptEncoder這種微軟技術(shù)，這種方法相對(duì)于第一種來說，優(yōu)點(diǎn)頗多，首先制作的效果顯而易件，然后就是具有簡(jiǎn)單的操作，極其方便。隨著時(shí)代的發(fā)展，優(yōu)勝劣汰，第一種方法已逐漸退出使用。就現(xiàn)在而言，更多網(wǎng)站設(shè)計(jì)人員使用的是微軟ScriptEncoder，而網(wǎng)站的安全性也大大提高。6.病毒在網(wǎng)站中的傳播。網(wǎng)站建設(shè)的網(wǎng)站設(shè)計(jì)中不可避免的是病毒的出現(xiàn)，病毒有兩大特點(diǎn)，一是感染性，二是自制性?？萍荚诓粩嗲斑M(jìn)，網(wǎng)站在不斷改變，同樣，在不斷改變和增加的還有病毒的種類和數(shù)量。這個(gè)具有危險(xiǎn)的物體也大大降低了網(wǎng)站的安全性。病毒的入侵不可小覷，對(duì)于網(wǎng)站本身，對(duì)于后面的終端服務(wù)器來說，都具有極大的危險(xiǎn)。假如病毒入侵到了網(wǎng)站的終端服務(wù)器，那么整個(gè)網(wǎng)站都會(huì)受到危險(xiǎn)，網(wǎng)站不會(huì)再進(jìn)行正常的運(yùn)營(yíng)，相關(guān)企業(yè)會(huì)遭受極大的損失。7.某些網(wǎng)站沒有進(jìn)行受權(quán)。在網(wǎng)站建設(shè)的網(wǎng)站設(shè)計(jì)中，網(wǎng)站是由很多相對(duì)比較復(fù)雜的配置和環(huán)節(jié)相配合和組件完成的，網(wǎng)站設(shè)計(jì)的工作人設(shè)計(jì)采用的方法也比較眾多。也正是因?yàn)檫@些多種配置的結(jié)合，所以有太多安全問題存在于網(wǎng)站中。因此，躲在背后的黑客就趁這個(gè)機(jī)會(huì)，攻擊網(wǎng)站的內(nèi)部，使網(wǎng)站置于危險(xiǎn)中。類似于具有安全問題的應(yīng)用軟件、密碼設(shè)置簡(jiǎn)易的系統(tǒng)等等，都是不良分子進(jìn)入的機(jī)會(huì)。那么進(jìn)行建設(shè)設(shè)計(jì)的時(shí)候，要考慮對(duì)一些網(wǎng)站的受權(quán)問題，提高網(wǎng)站的安全性能。

四、結(jié)語

這個(gè)時(shí)代是數(shù)據(jù)信息化的時(shí)代，是互聯(lián)網(wǎng)的時(shí)代，更是不斷發(fā)展前進(jìn)的時(shí)代?；ヂ?lián)網(wǎng)普遍融入我們的生活，在網(wǎng)站建設(shè)的網(wǎng)站設(shè)計(jì)中，由于許多不同配置和環(huán)節(jié)的復(fù)雜結(jié)合，會(huì)出現(xiàn)不同方面的安全問題，這些安全缺陷被其他事物入侵，給網(wǎng)站帶來不利的影響，也會(huì)給相關(guān)企業(yè)帶來損失。所以，在網(wǎng)站進(jìn)行設(shè)計(jì)時(shí)，需要網(wǎng)站設(shè)計(jì)工作人員進(jìn)行嚴(yán)謹(jǐn)?shù)乃伎寂c處理。如果有安全性問題，需要進(jìn)行及時(shí)修復(fù)，進(jìn)而提高網(wǎng)站的安全性，營(yíng)造一個(gè)美好的網(wǎng)絡(luò)環(huán)境。

作者:胡文利 單位:江西工業(yè)職業(yè)技術(shù)學(xué)院