PC快捷导航 | 免费赠品 | 联系我们 | Sitemap
友软科技联系电话:0311-82065950
营销型网站更赚钱
当前位置:友软科技 > 新闻资讯 > 建站资讯

网站管理后台文件权限验证的重要性

发表日期:2013/7/31   内容来源:

今天早上在分析网站外链的时候,偶然发现一个同行的网站后台存在漏洞,这个所谓的漏洞就是这个网站后台模板修改功能的相关文件居然没有设置权限验证,我直接在浏览器中输入这个网站后台的模板管理功能的绝对地址,竟然直接就进入了模板修改功能界面,完全没有登录提示,大家都明白这是一个多么可怕的情况,如果这种情况被黑客利用发现的话就可以随便修改你网站的内容和框架了。

最让人不可思议的是这个网站居然是一个网络公司的网站,网络公司居然出现这种致命的错误,可能是程序员太粗心了吧,希望这个网络公司能够尽快发现并解决,我也通知了他们网站的在线客服人员,但是他们网站的在线客服人员好像并不在意,也没有人联系我,只能祝他们好运了。

其实这样的错误一般程序员都不应该忽略,后台所有功能文件一定要设置权限验证,只要是网站后台管理功能的对应文件都应该设置,有一种最简单的方法就是你写一个验证文件,然后保存成独立文件,比如我们保存成check.asp,然后在写后台的功能文件时,在每一个文件中都调用这个文件就可以了,也有的朋友喜欢把这个文件先在后台配置文件(比如:conn.asp、cofig.asp)中调用,这样也是不错的方法。从今天这个小漏洞我们看以看到,作为一个程序员,缜密的思维是必不可少的,不但要保持高度的逻辑性,而且必须不能遗漏任何一个小的细节,可能一个小小的遗漏就会给网站造成巨大的损失。

本文链接:http://www.urkeji.com/content/1549.html (转摘请注明出处)
若无特别注明,本站内容均为原创;网站优化业务请咨询本站在线客服!

做网站应该选择什么样的网络服务商

这是一个商业全球化的年代,这是一个信息服务服务高速发展的年代,无论你是企业还是个人,不懂互联网,不懂网络营销,那么你必将被这个世界所淘汰。当同行的企业或个人都开始从互联网挖掘客户时,你的客户是否在不断减少?当电商逐步取代传统销售时,你的店铺客流量是否与日剧减?不要再犹豫了,你每一秒的犹豫可能都会错失3-5个准客户,现在就是你加入互联网营销的最佳机会。 我们常年从事互联网营销及搜索引擎排名优化的工作,对搜索引擎排名算法及网络社会化营销有着深刻的认识,我们根据多年的网络营销经验,成功开发出了国内独具特色的搜索引擎友好型网站程序及营销型网站程序,企业通过建立营销型网站可以快速的从互联网获取大量的准...展开阅读▽

什么是ab测试

A/B 测试,简单来说,就是为同一个目标制定两个方案(比如两个页面),让一部分用户使用 A 方案,另一部分用户使用 B 方案,记录下用户的使用情况,看哪个方案更符合设计。A/B测试已经在Web上得到广泛的应用,也出现了不少的测试工具,此前我们曾多次报道的Optimizely就是其中之一。使用A/B 测试首先需要建立一个测试页面(variation page),这个页面可能在标题字体,背景颜色,措辞等方面与原有页面(control page)有所不同,然后将这两个页面以随机的方式同时推送给所有浏览用户。接下来分别统计两个页面的用户转化率,即可清晰的了解到两种设计的优劣。传统的A/B测试,是一种把...展开阅读▽

免费空间可能让站长走上不归路

这里的不归路不是说生与死,而是说网站的好与坏。很多时候站长都把网站当做孩子来看待,每天辛苦劳累倾注有多少心血在网站上面,如果网站某一天忽然不在了,或者说权重丢失了,那么是可以简单认为走向不归路了,很多时候免费空间便扮演着引导网站走向不归路的重要角色。 对于免费网站空间,相信大家都不怎么陌生,其实早在互联网成立之初,互联网上便出现很多提供免费空间的公司,那时的人们流行记录日志,随之流行的便是博客,而博客其实是相当于免费空间的。当然,本文要说的是可以完全自己建站的免费空间,免费的资源虽好,不过不要贪图便宜,如果不小心喜欢上了免费空间,那么可能会让你的网站走向不归路的。 这里不是炫富,不是鼓吹收...展开阅读▽