网页设计安全漏洞探讨

【摘要】电子科技给人们带来极大便利，活跃了电子商务并推动其发展，纵观国内外的一些大型企业，不乏企业商务网站的建立。近年来，网站建设的安全性问题频频出现，引起社会各界的关注，为了使网站的安全浏览得到保障，推动电子商务的就稳定发展，各大企业应采用各类的保护程序对网站进行保护。本文分析了一般网页设计中存在的安全漏洞，针对性的提出防范措施。

【关键词】网页设计 网站安全 防范措施 网络技术

引言

网络的高速发展给人类的生产生活带来了极大的便捷，人们在享受互联网服务所带来的便利的同时，网络端口也带来了极大的安全隐患（比如：黑客入侵、网络病毒）。为了维护网络安全，网络设计人员在进行网络建设时就必须优先考虑用户网页浏览的安全性，做好网页设计中的安全措施，尽量减少由于网页漏洞所带来的各项安全隐患。

1 网页设计安全漏洞

大部分网页设计一般运用JSP、ASP等技术完成网页脚本设计，这些技术在一定程度上为网页设计程序员提供了设计的便利。完成网站建立后需要同时运行的程序较多，多个网页浏览窗口和应用程序打开，运行情况较为复杂，在运行中容易出现网页漏洞，这种网页漏洞比网站服务器漏洞的安全隐患更为严重。一般漏洞的出现时因为用户操作不当或者是输入的信息具有风险性与不确定性，此时程序便会采取忽略处理，因此导致网页浏览具有一定的危险性。

2 常见网页设计安全的漏洞及其对策

网页设计不完善而带来的安全隐患，给企业网站的稳定性带来严重的影响，网站的安全性得不到保障，企业网站运行存在风险，极大的影响了企业电子商务的发展。网页设计中的安全缺陷主要有五方面，网页登陆验证缺陷、文件上传安全性缺陷、桌面数据安全库缺陷、逃避验证缺陷、源代码安全缺陷。

2.1 网页登陆验证缺陷

用户登陆网站是网络活动中必然会发生的行为，用户名的创建与登陆极大的方便了企业对用户信息的管理与了解，有利于企业开展各种工作活动。同时，对用户也起到了维护个人利益，保障个人信息被泄露。用户在登陆的过程中需要对用户的信息进行确认与验证，登陆验证程序相当于整个网站的“门卫”，是网站运行中的重要组成部分。但目前大部分网站开发人员都会忽视此项问题，没有充分认识到网页登陆验证的重要性。因此，薄弱的网页登陆验证程序便成为了网站的安全隐患对网站造成极大的影响，带来经济损失。

2.2 文件上传安全性缺陷

一般社区网站与交友类网站都具备了文件的上传模块，以此来拉近用户间的距离，加强沟通，为网络生活中的重要部分。文件上传安全性缺陷，是指用户在对文件进行上传时，网页设计没有对用户上传的文件信息、参数等信息进行限制和分析，使得恶意文件被上传，对网站数据进行破坏。为了避免文件上传安全性缺陷，可在网站程序中添加专门的判断程序，用户在上传文件时由判断程序进行判断再对文件信息的可信度进行分析，规避非法软件破坏网站系统的情况发生。

2.3 桌面数据库安全缺陷

桌面数据库安全缺陷一般发生于ASP+Access应用系统中，在通常情况下，网站提供用户部分信息下载功能。但用户获得了Access数据库的储存路径与数据库名，就可将网站的数据库中的数据下载到用户的本地电脑，导致网站的数据流失。因此，在网站的开发中，在运用ASP程序应尽量避免ODBC数据源的使用，这种做法可避免数据库名被写入运行程序中，由此来提高数据库信息的安全性。

2.4 逃避验证缺陷

逃避验证缺陷是指部分用户在对网站进行浏览中知晓了网站的界面路径及文件名，导致登陆界面不能限制用户登陆，用户可跳过登陆程序直接到达输入设计页面的文件名，实现对网络信息的阅读与访问。为了规避逃避验证缺陷的发生，网站设计人员应加强网页信息的严密性，同时，网页设计者应在网站的重要页面设置登陆的身份限制，使用户无法避免身份验证，提高网站的安全性能。

2.5 源代码安全缺陷

为了保障源代码的安全性，在网站的设计过程中，可对网站页面代码附加加密程序，从整体上提高网站的安全性能。ASP页面加密主要有两种方法，一是将逻辑语言经由组件技术DLL文件，封装处理避免信息窃取。二是通过微软ScriptEncoder对ASP页面加密。DLL封装是一种较为常见的代码加密方法，此项操作较为复杂，ScriptEncoder被广泛使用后DLL封装逐渐被替代。目前，多数网站都是应用Script Encoder对源代码进行加密，提升网站的安全系数。

结语

在这个信息化的时代，网络科技不断发展，网络技术逐渐普及，网站的建立更应严谨。但复杂的设计程序在网页设计中，存在繁琐的交错性，很容易发生漏洞问题。因此，完善网页设计，提高网站的安全性能规避网页漏洞，提升网页设计质量，降低网站维护消耗，为用户提供更加安全的网页浏览是网页设计的重点。

参考文献

[1]邢太北.分析网站建设中网页设计的安全缺陷及对策[J].计算机光盘软件与应用，2012（15）：237-238.

[2]宋镇.基于网站建设中网页设计的安全问题的思考[J].无线互联科技，2012（4）：31.