web高手請進(有關web安全性討論)﹐值得跳戰的問題?請大家談談各自的安全方法﹐提者有分

[lfh103856111]

有關如何提高web安全性

不知大家常用的web安全性一般是如何控制
我現在一般用的方法是增加登錄驗証,相應的代碼跟蹤及數據操作跟蹤,禁止右鍵等

但這還不夠,現在出現要求在web中打開數據庫中的二進制文件及office文檔打開時只能讀
不能復制﹐打印,保存

我現有參考辦法
一.自寫office控件,如要求;只能看,不能復制﹐粘貼,保存﹐可以打開數據庫中的二進制文件﹐如http://www.goldgrid.com/中的iweboffice控件,有點困難

二.想辦法在打開文檔附件時禁用彈出的"提示是否下載"對話框﹐保存直接在web中顯示,然后通過javascript禁止打印,保存,復制等相關操作,但不知如何禁止彈出的"提示是否下載"對話框

三.在web中文本檔中打開,類第二種方法

針對此種情況,有點困惑﹐請高手指教﹐談談各自的看法﹐提者有分!

[wokeke]

关注

[yousite1]

第一种方法比较复杂，但安全性较好。（程序写得好，基本上没门，但客户端使用起来有点麻烦。）第二种方法只能骗骗小孩，专业人员还是有办法的。
但我还是推荐第二种方法。
因为实现起来较简单易用。
可以考虑用refer和iframe等方法结合起来考虑。
我上次作的是这样的。你可以参考我作的这个网站
www.honda-mindong.com
非代理商里的资料浏览部分。

[lfh103856111]

yousite1(国雾)

我現在也是考慮用第二種辦法,但就是不知如何禁止彈出的"提示是否下載"對話框

你說的"考虑用refer和iframe等方法结合起来"具體實何實現?

這個refer是什么意思,我好像還沒見到過?

可否詳細一點,小弟我找了很多的資料。都沒找到更好的辦法

多謝了!

[享受人生-快乐成长]

其实缓存里不是就有你打开的这个文件了
不让他打印，直接到缓存文件夹里打开打印，不是一样

[nowgoo]

截取屏幕再OCR识别呢？

[qoo1983]

写个安全程序，需要用的页面就套一下~~呵呵~~
具体的怎么写，我还要学习哦~~

[zwrtv]

路过学习下

[piaoyu228]

学的越多，越感到越不安全

[gxh7506]

关注,先顶一下~~~~`

[lfh103856111]

我們先是談如何有效的防止,不是說破解,當然要是破解的話

肯定會有很多方法,但是我們要盡量減少這些

如果什么辦法都不用的話﹐那就更沒安全性可談的了

windows 2000操作系統只要可以邊網﹐別人就可以在外地獲取你的資料

所以請大家﹐提出有效的方法.

[lfh103856111]

歡迎大家談談各自的看法!