淺談網站后臺的注意事項
2014-03-13 分類： 網站建設
1、后臺用戶名和密碼是否明文保存
建議添加昵稱字段以區分后臺用戶，并使用非標準MD5加密對用戶名和密碼進行加密，例如加密后截取15位字符串。
2、管理人員是否有權限劃分
一旦你沒有權限劃分，編輯用戶帳戶的失竊也會給你帶來災難性后果。
3、是否有管理日志功能
管理日志是分析入侵者入侵技術的重要基礎。
4、后臺入口是否隱蔽
不要愚蠢把入口暴露在首頁，不要使用容易猜到的后臺入口地址。
5、后臺頁面是否使用metarobots協議限制搜索引擎抓取
谷歌工具欄、百度工具欄或無意中出現的后臺鏈接可能會導致搜索引擎找到你的后臺頁面。這時候在meta中寫入禁止抓取的語句是個明智的選擇，但不要把后臺地址寫入robots.txt文件。
6、管理頁面是否做了防注入
粗心的程序員通常只考慮前臺頁面的注入。
7、access是否有自定義數據庫備份功
這是ASP+Access系統中最臭名昭著的特性，自定義數據庫備份使入侵者容易獲得WebShe。
新聞標題：淺談網站后臺的注意事項
文章源于：http://m.2m8n56k.cn/news6/6606.html
成都網站建設公司_創新互聯，為您提供移動網站建設、小程序開發、域名注冊、全網營銷推廣、服務器托管、企業建站
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- 淺談目錄索引和全文搜索引擎的區別 2014-03-13
- 淺談提高網站訪問量的策略 2014-03-13
- 淺談友情鏈接正確的交換方法 2014-03-13
- 淺談關于花卉苗木類網站的建設 2014-03-13
- 注重企業網站SEO優化細節，解析蜘蛛錄入原理 2014-03-12
- 每天堅持至少一篇原創文章是SEO的基本工作 2014-03-12
- 每天寫SEO副本的目的是什么？ 2014-03-12
- 正確理解SEO，網站SEO規劃及如何操作SEO 2014-03-12
- 淺談穩定網站關鍵詞排名的方法 2014-03-13
- 淺談搜索引擎未來的七大發展趨勢 2014-03-13
- 淺談友情鏈接與pr值的關系 2014-03-13
- 淺談關于網站地圖的設計方法 2014-03-12
- 每天在外鏈做百度SEO，為什么長期沒有效果？ 2014-03-12
- 正確提交網站目錄的方法都有哪些? 2014-03-12
- 模板網站是否有利于SEO優化排名？ 2014-03-12
- 案例：機械企業網站基礎的SEO診斷 2014-03-12
- 根據網站關鍵詞排名下降趨勢，總結影響網站s 2014-03-12
- 標準的SEO交流友情鏈接？ 2014-03-12
- 構建外鏈的方法有哪些？ 2014-03-12