开发过程中需要考虑的web安全问题具体有哪些

发布网友 发布时间:2022-04-19 11:51

我来回答

2个回答

懂视网 时间:2022-04-19 16:12

web安全主要分为基础网络安全、系统安全、数据、应用安全三个方面。

  

  1、基础网络安全(按网络区域划分):网络终端安全,防病毒(网络病毒、邮件病毒)、非法入侵、共享资源控制;内部局域网(LAN)安全,内部访问控制(包括接入控制)、网络阻塞(网络风暴)、病毒检测;外网(Internet)安全,非法入侵、病毒检测、流量控制、外网访问控制。

  

  2、系统安全(系统层次划分):硬件系统级安全,门禁控制、机房设备监控(视频)、防火监控、电源监控(后备电源)、设备运行监控;操作系统级安全,系统登录安全、系统资源安全、存储安全、服务安全等;应用系统级安全,登录控制、操作权限控制。

  

  3、数据、应用安全(信息对象划分):本地数据安全:本地文件安全、本地程序安全;服务器数据安全,数据库安全、服务器文件安全、服务器应用系统、服务程序安全。

热心网友 时间:2022-04-19 13:20

SQL注入,shell注入这些,前端干不了太多,更多的是后端来解决的。
前端开发中,我们通常遇到的安全问题有这几个方面
一、XSS攻击与防御
二、CSRF攻击
三、HTTP劫持
四、界面操作劫持
其中XSS和CSRF最常见了。
声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
E-MAIL:11247931@qq.com