常見網站安全漏洞處理

1. Sql盲注 解決方法：添加過濾 2. Sql注入 解決方法：修改底層代碼消除參數化查詢 3. iis文件與目錄枚舉/Directory listing 解決方法：禁止目錄瀏覽 4. webdav目錄遍歷 解決方法：http://www.45it.com/net/201208/31779.htm 5. _VIEWSTATE未加密 解決方法：在 6. 文件備份漏洞 文件備份不要放在WEB根目錄下

>>阅读原文<<