求：提高网站及用户安全性访问 参与有分

Question

本帖最后由 zenghui88 于 2011-01-12 10:35:29 编辑

Answer 1

博客园http://www.cnblogs.com/
现在服务器忙，不能看，过后你再看看，这个社区还是蛮专业的.

Answer 2

防止一下Sql注入，判断下关键字，禁止恶意提交，判断输入的是否是一些脚本命令，上传东西的时候检查后缀名，读取数据的时候再注意下安全，总之就是永远不要相信用户是安全的，也不要相信从数据库读出的东西是安全的。

Answer 3

静态页、分表、DAL、分布式缓存、页面缓存、数据缓存、图片服务器分离
数据读写分离、负载均衡、分布式应用
访问量大的，建检索服务器。硬件的配置
服务器安全如FSO等   
数据库安全.SQL server   
再就是程序如注入，身份验证 ， 信息加密存储 ，权限 
 

Answer 4

1。Cookie的设置不要暴漏太多信息，最好是加过密的ID或用户名保存在COOKIE中。
2。登录的注入要设置好，避免or的情况出现。
3。角色组权限分配好，尽量不要使用参数带入类似这种的与权限有关的东西，避免被猜解。
4。登录尽量POST过去，不要GET过去，容易被暴力登录或钓鱼。

Answer 5

6、程序上尽量避免sql要拼接，参数化是比较方便的——真要是避免不了拼接自己要严格检查数据安全