关于编写ASP安全性的问题?

baoxiaohua 2005-12-05 03:30:09

今天有辛去一家公司(在我们这边算是满有名气的)面试当ASP程序员,
那个考核官问我:ASP跟别的语言比起来似乎安全性有很多的不足,可以说是安全性是比较差!
你在编写ASP时都会使用那些方法来使网站更有安全性呢?
完了,我还真回答不上来,只能随便说说算了,什么特别页面最好来个MD5加密呀,对文件夹进行权限设置管理.要防止SQL注入等?反正我也不知道自己说什么了?看来这家公司是没戏了?
各位,如果考官也问你这个问题,你们会怎么回答呢?
我也学学,下次应聘也能回答个所以然来?

...全文

215 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

无爱大叔 2005-12-05

打赏
举报

回复

还有把asp的业务逻辑用dll文件包装,应该安全了

baoxiaohua 2005-12-05

打赏
举报

回复

你们也想不出更多的吗?
还是说真的句这么多?
如果真就这么多,搞不好一下子还有电话过来呢?

无爱大叔 2005-12-05

打赏
举报

回复

就这些就差不多了呀,还有防盗链,防止在文件上传的地方上传asp木马等等
微软没有给我们更多的选择.

baoxiaohua 2005-12-05

打赏
举报

回复

难道各位去应聘时都没遇到过这种问题吗?
还是跟我一样,也回答不出个所以然来?

在实际开发中，高效地处理用户请求是至关重要的。在web开发中，一般处理程序就能起到这样的作用。本课程学习的一般处理程序就是使用ASP.NET内置对象来高效处理用户请求与显示数据。【课程特色】1、课程设计循序渐进、讲解细致、通俗易懂、非常适合自主学习2、教学过程贯穿实战案例，边学边用3、突出技术关键点、并且分析透彻

在面试的时候当面试官问道：“你知道怎么提高网站的安全性吗？”这个问题时，我总是回答的不够完整，所以今天我浏览了各大高手的博客，以及通过看书稍微总结一下，也许还是不完整，希望这方面高手也能出来指点一二。首先探讨一下，什么是网站的安全性？就网站而言，因为网站的定义有许多种，所以各种关于网站安全的定义也不同。有的定义为：网站安全就是保护网上保存的数据和流动的数据，不被别人偷看、窃取或者修改。也有

asp和aspx的区别为：编写不同bai、安全性不同du、文件类型写不同。一、编写不同 1、asp：asp支持visual studio 编写，编zhi写效率更低。 2、aspx：aspx支持visual studio .net编写，编写效率更高。二、安全性不同 1、asp：asp的安全性较低，程序可在客户端运行，也可服务器端运行。 2、aspx：aspx的安全性较高，程序必须都在服务器端运行。三、文件类型不同 1、asp：asp是属于asp文件类型的文件后缀名。 2、aspx：as

发展历程 1996年，ASP 1.0（Active Server Pages，即ASP）版本出现了，它引起了Web开发的新革命，降低了动态网页开发的难度。以前开发动态网页需要编写大量繁杂的C代码，编程效率非常低下，而且需要Web网页开发者掌握非常高的编程技巧。而ASP使用简单的脚本语言，能够将代码直接嵌入HTML，使设计Web网页变得简单。虽然ASP非常简单，但却能够实现非常强大的功能，这一切得益于其组件。特别是ADO组件，使得在网页中访问数据库易如反掌。这一切推动了动态网页的快速发展与建设，同时使A

ASP,ASP.NET,JSP,PHP异同说明： 1、asp，jsp，php都是动态网页技术，可以实现浏览者和服务器的交互，比如读取数据库的资料，根据不同用户提供不同的界面等。 (1)asp是微软的动态网页技术，使用VB这样的脚本语言编写，大量的编程语言嵌入到html的代码中，用户在浏览网页时对服务器发送一个请求，服务器中的asp引擎来解析网页中嵌入的VB脚本语言，根据这些脚本语言绘制出完整的ht...

28,391

社区成员

357,060

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章