admin 管理员组文章数量: 1087139
2024年4月30日发(作者：if是什么公式)
第１７期
２０１５年９月
Ｒｅｓｐｏｎｓｅ．Ｅｎｄ
ＮＯ．１７
无线互联科技・网络地带
Ｓｅｐｔｅｍｂｅｒ，２０ｌ５
保证了数据库的安全性。
（３）调用“Ｉｎｃｌｕｄｅ／ＤｅＣｏｄｅ．ａｓｐ”文件，过滤估计的不
安全字符如“ａｓａ、ｃｅｒ”等。
Ｅｎｄ Ｉｆ
只判断Ｙｓｅｓｓｉｏｎ，没有判断ｃｏｏｋｉｅｓＳＨ路径的验证问题。
２ 安全设置
（４）其它：在很有必要的情况下，删除ｅＷｅｂＥｄｉｔｏｒ后台管
上述列举出ＴｅＷｅｂＥｄｉｔｏｒ网页在线编辑器最常见的３种
理文件，让黑客无法与该编辑器的后台管理页面“见面”。删
漏洞，下面就常见的ｅＷｅｂＥｄｉｔｏｒ漏洞，作以下安全设置：
除后台管理文件后，合法用户也无法正常在线登录后台管理
（１）及时更改后台管理的登录名及密码，字符不应过于 页面进行设置，在提高安全性的同时也带来了不便之处。
简单，最好是英文大小写及数字相结合，让黑客无可乘之机。 （５）使用ＴｅＷｅｂＥｄｉｔｏｒ编辑器的网站，应及时修改该编
登录名及密码通过了ＭＤ５加密，更改用户名及密码并设置相
辑器的默认数据库路径和后缀名，建议数据库多方几层目
对复杂后，不易破解。
录，防止数据库被黑客非法下载；修改编辑器后台登陆路径
（２）更改数据库存放的文件夹名及数据库名。其默
和默认的登陆用户名和密码，防止黑客进入后台管理界面；
认数据库是“ｄｂ／ｅｗｅｂｅｄｉｔｏｒ．ｍｄｂ”：①可更改存放数据库
对Ｕｐｌｏａｄ．ａｓｐ语句进行修改，防止黑客利用其Ｊｚ４￣ＡＳＰ木马从
的“ｄｂ”文件夹的名称，最低限度保证了数据库的安全， 而获得ＷＥＢ权限；及时对网站服务器ｌＩＳｌＥ置中的应用程序扩
如“ｍｙｄａｔａｂａＳｅ”；②更改数据库“ｅｗｅｂｅｄｉｔｏｒ．ｍｄｂ”的
展名映射进行整理，确保其它类型的文件不能在服务器网站
后缀名为“．ａｓｐ”，让访问者不能下载，如“＃ｅｗｅｂｅｄｉｔｏｒ．
上运行。
ａｓｐ”。在进行数据库路径更改后，若要能正常使用编辑器，
３结语
需更改“Ｉｎｃ１ｕｄｅ／ｓｔａｒｔｕｐ．ａｓｐ”文件中访问数据库的ＡＳＰ 以上是笔者在开发网站过程中使用ｅＷｅｂＥｄｉｔｏｒ时的一
代码，把“Ｓｔａｒｔｕｐ．ａｓｐ”文件中的Ｓｅｒｖｅｒ．ＭａｐＰａｔｈ（ ｄｂ／ 些心得体会，目的在于广大网站开发者相互学习、保证网站正
ｅｗｅｂｅｄｉｔｏｒ．ｍｄｂ ）更改为相应路径，本例中应更改为 常运行。观点仅代表本人意见，若有不对之处，请批评指正。
Ｓｅｒｖｅｒ．ＭａｐＰａｔｈ（＇￣ｙｄａｔａｂａｓｅ／＃ｅｗｅｂｅｄｉｔｏｒ．ａｓｐ ）。这样，
［参考文献］
［１］冯立，张景韶，周利平．基于Ｂ／Ｓ模式下的网络题库平台研究与实践［Ｊ］．重庆师范大学学报：自然科学版，２０１２（４）
［２］蒲玄及，杨百龙，杨建飞．基于ＡＳＰ．ＮＥＴ的在线考试系统设计与实现［Ｊ］．现代电子技术，２００８（２２）．
［３］张裔智，赵毅，汤小斌．ＭＤ５算法研究［Ｊ］．计算机科学．２００８（７）．
［４４范振钧．］基于ＡＳＰ．ｎｅｔ，Ｓ２－层结构实现方法研究［Ｊ］．计算机科学，２００７（４）．
［５］石晓珍基于ＣＯＭ的通用题库系统的设计与实现［Ｊ］．计算机时代，２００６（８）．
ＥＷｅｂＥｄｉｔｏｒ Ｗｅｂ Ｏｎｌｉｎｅ Ｅｄｉｔｏｒ Ｃｏｍｍｏｎ Ｖｕｌｎｅｒａｂｉｌｉｔｙ ａｎｄ Ｓｅｃｕｒｉｙｔ Ｓｅｔｔｉｎｇｓ
ＳｈｅｎＴｉｎ
（Ｇｕｉｚｈｏｕ Ｕｎｉｖｅｒｓｉｔｙ，Ｇｕｉｙａｎｇ ５５００００，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｍａｎｙ ｓｉｔｅｓ ｉｎ ｔｈｅ ｄｅｖｅｌｏｐｍｅｎｔ ｐｒｏｃｅｓｓ，ｗｉｌｌ ｕｓｅ ｔｈｅ ｆｒｅｅ ｏｎｌｉｎｅ ｅＷｅｂＥｄｉｔｏｒ ｐａｇｅ ｔｅｘｔ ｅｄｉｔｏｒ．Ｔｈｅ ｅｄｉｔｏｒ ａｔ ｔｈｅ ｃｏｎｖｅｎｉｅｎｃｅ ｏｆｕｓｅｒｓ，
ｂｕｔ ａｌｓｏ ｔｏ ｔｈｅ ｓｉｔｅ ｉｔｓｅｌｆｈａｓ ｂｒｏｕｇｈｔ ｈｕｇｅ ｔｈｒｅａｔ ｉｓ ｔｈｅ’’Ｕｎａｂｏｍｂｅｒ”ｓｉｔｅｓ．Ａｒｔｉｃｌｅ ｄｅｖｅｌｏｐｅｄ ｕｎｄｅｒ ＡＳＰ Ｅｎｖｉｒｏｎｍｅｎｔ ｗｅｂｓｉｔｅ ｕｓｅｓ ｅＷｅｂＥｄｉｔｏｒ
Ｅｄｉｔｏｒ Ｃｏｍｍｏｎ Ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ ａｎｄ ｓｅｃｕｒｉｔｙ ｓｅｔｔｉｎｇｓ ｆｏｒ ｓｉｍｐｌｅ ｄｅｓｃｒｉｐｔｉｏｎ．
ｋｅｙ ｗｏｒｄｓ：ｅＷｅｂＥｄｉｔｏｒ：ｅｄｉｔｏｒ；ｖｕｌｎｅｒａｂｉｌｉｔｙ ａｎｄ ｓｅｃｕｒｉｔｙ
２７
版权声明：本文标题：eWebEditor网页在线编辑器常见漏洞及安全设置 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1714488713a682426.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论