Java WEB項目安全問題及解決方案

1.弱口令漏洞web 解決方案：最好使用至少6位的數字、字母及特殊字符組合做爲密碼。數據庫不要存儲明文密碼，應存儲MD5加密後的密文，因爲目前普通的MD5加密已經能夠被破解，最好能夠多重MD5加密，或者多種加密方式疊加組合。sql 2.未使用用戶名及密碼登陸後臺可直接輸入後臺URL登陸系統。shell 解決方案：經過配置filter來過濾掉無效用戶的鏈接請求。數據庫 3．JSP頁面拋出的異常可能暴

>>阅读原文<<