[转]基本代码安全知识

waterpot

浏览: 23980 次
性别:
来自: 北京

最近访客更多访客>>

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

IT话题

JavaScript SQL 脚本 IIS Apache

1. 防止SQL注入

a. 除了过滤单引号“ ’ ”，还要过滤数据库中的注释符号“ – ”。

b. SQL语句中的字符串拼接，是很不靠谱的；实在要拼接，一定要从代码安全的角度多想想。

2. 文件上传漏洞

这是我头一次听说有这么一个漏洞。

现象：

假设我们使用的是IIS6.0及之前版本，当我们上传一个文件名为【熊猫烧香.aspx .jpg】，那么存到服务器上的文件将会是【熊猫烧香.aspx】。

原因：

文件名【熊猫烧香.aspx .jpg】在“.aspx”和“.jpg”之间有一个蛮像空格的符号，其实是通过16进制编码器修改出来的“ \0 ”，IIS6.0及之前版本对于上传文件名的解析是从左向右的，如果在解析时遇到空格，就认为这个文件名已经结束，于是存在服务器上的文件就是【熊猫烧香.aspx】。

解决方案：

我们一般都会对上传文件的后缀名进行检查，但是IIS的漏洞绕过了我们的检查，于是上传文件重命名就是一个不错的解决办法。我们把每次上传文件的后缀拿出来，取个新名字，再加上原后缀，这个问题就可解决。

我在之前的开发，有过上传文件的程序，碰巧我对每个上传文件都进行了重命名，但我并不知道有这个漏洞，运气啊运气…

另外补充两点：

a. 如果文件名中包含特殊字符，比如【熊猫烧香又来了.aspx;不是吧.jpg】这是一个文件名，中间包含分号“ ; ”，IIS6.0及之前版本在上传文件时正常，但是在解析时分号“ ; ”之后的文件名都不认。

b. Apache服务器对上传文件的检查是从右向左的。

3. Cookie欺骗

这个应该很简单，大家都知道从哪里可以拿到cookie，怎么伪装cookie，怎么把一台机器上的cookie移到另外一台… Cookie很常用，特别在跨域访问时，我们常常会把用户名加密以后放在客户端。检查用户是否登录，就会去查看这个cookie，那么请别忘了在检查时加上客户端ip一起校验，在一定程度上可以阻止cookie欺骗。

4. XSS跨站脚本攻击

对于这种攻击，我们要对左右尖括号“<、>”、分号“ ; ”、单引号“ ’ ”进行过滤。我们对于用户输入或者获取来自地址栏的参数值（Request.QueryString["XXX"]），不应支持HTML编码。处理的方法有很多，”HttpUtility.UrlEncode”就是一种。

5. 其他漏洞

标签<body>有个属性”onload”，它会把属性中的值直接解析为javascript脚本，而不需要”<script></script>”或”javascript:”。据说淘宝曾经因为不知道这个漏洞，而导致上万的用户受到损失。

转载自：智博网 http://www.cnblogs.com/BenjaminYao/archive/2010/07/09/1774074.html

分享到：

J2EE搜索平台的即时全文搜索关系型数据库 | Google CEO施密特称对谷歌中国通过ICP牌照 ...

2010-07-12 14:34
浏览 709
评论(0)
分类:互联网
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论