通过jquery和java黑客技巧

请提出防止黑客入侵的方法和提示。我在客户端使用jquery，使用Apache服务器使用jsp/servlets.I将通过我的网站使用信用卡扣款。。通过jquery和java黑客技巧

2009-10-30 sharma

实施TLS为您的网站。

传输层安全（TLS）及其前身，安全套接字层（SSL），是加密协议，超过网络如互联网通信提供安全保障。 TLS和SSL端对端加密网段连接的传输层。

防止XSS攻击

跨站点脚本（XSS）是计算机安全漏洞一种通常出现在Web应用程序这使恶意攻击者注入客户端脚本到网络上找到页面被其他用户查看。被利用的跨站点脚本漏洞可被攻击者用于绕过访问控制，如同源策略。跨站点在网站上进行脚本是所有记录在案的安全的大约80％漏洞为2007年1他们影响范围可以从一个小滋扰到显著的安全隐患，取决于数据的敏感性由易受攻击的站点处理，以及网站所有者实施的任何安全性缓解的性质。

来源

2009-10-30 07:13:55 rahul

我认为这并不是那么简单。使用SSL后，服务器可能仍会暴露于其他安全威胁。你应该从基础开始，检查你的所有代码并捕获所有可能的错误。如果适用，请使用更安全的服务器，例如WebSphere。 – Raptor 2009-10-30 07:18:08

对来自用户输入的每一个字符串进行编码。

来源

2009-10-30 07:16:06

SSL
验证每个输入（不要以为用户不能改变你的JavaScript POST/GET的），
每个用户/会话/请求令牌包含这样你就只允许有效的寻找请求，其中您知道你生成令牌

来源

2009-10-30 07:16:53 jitter

通过jquery和java黑客技巧

回答

相关问题