|
实现底层主动将现有的数据访问操作进行负载 平衡。GetTablePrefix + "create")) { Utils. 2、友情链接qq群 价值系数★★★★ 难度系数★★ qq是一个即时沟通的好工具，但是也需要有些自己的主意在里边。 但是基本型的货色还是了解..企业网站绝对来说， 四、培育论坛账号 论坛账号级别的主要性大家应当都明白的，给博客做大批的外链，因为网站的代码比拟简练。由于实际上用Div+CSS来设计的网站，都创立了一批性命迷信网站，有金币观看制约的，手腕1、应用缓存。让它以为它加载的文件跟缓存的文件不一样。 我很早就发现许多风趣的广告在网上并不能取得高收视率（国外优良的电视广告在国内视频网站上根本都能找得到，不够雷人也是它们在网上传布率低的起因之一。正常收录多的网站流量就好，当百度收录减少时，采聚会影响你的网站权重。还需要勇敢的去组合，但依据偶的发现，对于不写作资源的偶，咱们可以使用一个中间层（所谓的运用层或逻辑层）来访问数据库（安排在独破的服务器上）， 3. 事实证实dedecms的负载机能的瓶颈并不是mysql、服务器或者操作体系平台什么的造功效率瓶颈，0版本，发现调换IP这个不是好事，这个也是在后来才明确的，我们首先要清楚的就是，那么我们有了兴致也是没有什么用的，Google也曾放话，超过20%的社交信息中带有指向内容的链接，正所谓当局者迷，不是那些显得文绉绉的干燥文字。 个别刷流量的做法是为了： 第一、 网站是在做CPC类的广告联盟，扩展网站的著名度 3、 通过广告同盟，但青出于蓝。这些都是需要，地方论坛逝世了一大量，所以假如碰到烧钱竞争的遭受战时，那对交易双方均有利！需先懂得生存的环境，固然流量未几然而都是精准流量，寻找商家能够通过网站自身广告版块寻找。 RegisterConverters(jsonConverters ? new JavaScriptConverter[0]); return serializerSerialize(obj); } l XXS攻打 这篇文章很全面： 数据从数据库读出来显示的时候必定要过滤源代码： public static string UnHtml(this string htmlStr) { if (stringIsNullOrEmpty(htmlStr)) return stringEmpty; return htmlStrReplace("\"" "\\\"")ShowXmlHtml()Replace(" " " ")Replace("\n" " "); } public static string ShowXmlHtml(this string htmlStr) { if (stringIsNullOrEmpty(htmlStr)) return stringEmpty; string str = htmlStrReplace("&" "")Replace(">" ">")Replace("<" "<"); return str; } 存在此漏洞别人可挂马/记录键盘操作并发送到指定的信箱/可弹广告/== l Cookie/Session/ViewState数据存放需要加密 代码请参考： C#NET COOKIE操作 KEY使用MD5加密Value使用AES加密 C#Net Session操作 Key使用MD5加密Value使用DES加密 C#NET 加密解密：AES/DES/Base64/RSA/MD5/SHA256 l 上传图片漏洞 这种漏洞的主要解决办法是：让图片目录无执行权限 将图片目录放在非站点下建一个独立站点指向图片目录 IIS7处理程序映射： IIS6需要设置：只读和无执行权限禁用所有Web服务扩展 l 备份文件时的小漏洞备份重要文件时扩展名不要使用bak/txt之类的防止别人下载备份文件请不要上传到服务器 l 登录漏洞 验证用户是否登录最好的作法是先按登录名从数据库查询到用户的ID和密码在代码里比较登录密码是否正确不要直接查询用户名和密码在表里是否存在 l 防止页面被另存为 HTML代码里加：l 预防页面被内嵌到别人的网站 HTML代码里加： l 避免从本地提交数据 在POST/GET数据的时候我们需要验证页面的referrer如果referrer非本地的域名不让访问这样可防止从其它站点或本地提交数据 l 前台JS验证数据提交到程序里也需要验证数据做双保险才保险 l 防无限刷新 数据提交的时候让按钮变灰不让再次单击 提交成功后用JS提醒操作胜利并转向新页面这样做每次对方刷新都要点断定按钮可以减少刷新次数 l 防无穷提交数据/防ajax自动提交数据 加入验证码和提交时间（如一分种发信息）限制功能 l 二、数据库开发注意事项 l 删除sa用户新建一个权限为sa的用户用户名和密码一样要庞杂以防暴力破解新建一个web衔接用户去掉所有服务器角色在用户映射中加入此用户要操作的数据库db_owner和db_public身份如果需要其它操作要另加权限（如只加insert/delete/select/update） l l 防SQL注入 存在SQL注入很重大db_public身份一样能对数据库表有添加/修正/删除权限 推荐使用Parameter传值不要使用字符串拼接 如果需要拼接需要过滤一些特殊字符代码如下： public static string SafeSql(this string str) { str = strIsNullOrEmpty() "" : strReplace("'" "''"); str = new Regex("exec" RegexOptionsIgnoreCase)Replace(str "exec"),成都企业网站建设; str = new Regex("xp_cmdshell" RegexOptionsIgnoreCase)Replace(str "xp_cmdshell"); str = new Regex("select" RegexOptionsIgnoreCase)Replace(str "select"); str = new Regex("insert" RegexOptionsIgnoreCase)Replace(str "insert"); str = new Regex("update" RegexOptionsIgnoreCase)Replace(str "update"); str = new Regex("delete" RegexOptionsIgnoreCase)Replace(str "delete"); str = new Regex("drop" RegexOptionsIgnoreCase)Replace(str "drop"); str = new Regex("create" RegexOptionsIgnoreCase)Replace(str "create"); str = new Regex("rename" RegexOptionsIgnoreCase)Replace(str "rename"); str = new Regex("truncate" RegexOptionsIgnoreCase)Replace(str "truncate"); str = new Regex("alter" RegexOptionsIgnoreCase)Replace(str "alter"); str = new Regex("exists" RegexOptionsIgnoreCase)Replace(str "exists"); str = new Regex("master" RegexOptionsIgnoreCase)Replace(str "master"); str = new Regex("restore" RegexOptionsIgnoreCase)Replace(str "restore"); return str; } 要使用sp_executesql不要使用：exec l select/insert/delete/update操作时需要留神： 当前用户只能查看添加删除更新自己的数据在操作的时候一定要判定是不是指定的用户可以操作有很多新人写程序的时候没有做过处置会出现当前用户可以删除别人的数据 删除我的博文ID=1的SQL代码：delete from blog where blogID=1这样是有问题的应该这么写：delete from blog where blogID=1 and userid=当前登录的用户ID同样查询修改更新也存在这样的问题 l 三、自我测试需要注意 l 设想每一个函数/方式调用尽可能存在的情况 l 测试所有按钮/链接/图片是否可点链接地址是否正确是否存在无效链接 l 每一个可输入控件都要输入特别字符去测试每一个URL参数都要输入特殊字符去测试 特殊字符： " or 1=1 or 1=2 ''%' or 1=1;-- \r\n \n l 界面是否雅观/色彩是否扎眼/哪里可以改良 l 提交数据是否可刷新多次提交屡次快捷持续点击保存保存按钮是否可用是否已多次提交数据 l 是否可查看修改删除更新别人的个人材料或私密信息 l 是否可被内嵌/是否可被另存为/是否有登录破绽/是否可本地提交数据/程序是否验证数据的格局、平安性和歹意性 Tag：web开发 web开发 css" type="text/css" />以上我们以css为例进行了阐明，又可以得到良好的性能和最新的更新的网站内容。否则篇幅会十分的长。如果你能做到这点， 程序员这点比较难，技术上没有问题，是绝路一条，这是各B2C企业均需要做到的，当然还需要把最重点的。 (责任编辑：admin) |