電子商務網頁設計缺陷處理方法

1前言

隨著現代高速發展的網絡技術和不斷興起的電子商務，針對計算機網絡的攻擊不斷出現，設計人員在進行網頁設計時必須充分考慮網絡安全的問題。當一個網站建立之后，相應的配套程序有很多，由于網頁設計的獨特性，所以，程序的漏洞會不斷的增加，這樣就給網站帶來了一定的安全隱患。

2網頁設計安全漏洞

網頁設計中常用的服務器端網頁設計技術包括ASP、PHP或JSP等腳本語言，這些網頁技術為網站的技術開發人員提供了便利。在網頁的開發設計中，設計人員使用上面的腳本語言可以高效的管理現有的網站資源，加強了瀏覽者和網站的交互。在交互之間，漏洞就在慢慢的形成，這主要是因為瀏覽者在輸入信息時的不可確定性，如果程序考慮的不周全，用戶輸入的信息就有可能成為對網頁的攻擊，無論這些信息是否是有意的還是無意的。網頁的編程與服務器直接打交道，它和系統的相關設置、網站數據庫設置等有關，若程序設計之中存在漏洞，那么也稱之為網站漏洞。

3網頁設計中存在的漏洞

3.1在登陸驗證中存在的漏洞像人們常常使用的論壇、會員區、聊天室等帶有交互性的網站，登陸驗證是必須完成的部分，雖然登陸驗證只是整個網站運行中的一小部分，但卻是整個網站的安全之口。網絡設計者在設計時很容易疏忽這個關口的設計，安全關口的驗證程序如果沒有設計好，就會讓別人有空可鉆，從而造成不必要的損失。很多網站在設計安全關口中都存在登陸驗證的漏洞，設計人員在設計時編程的不嚴謹造成了這個漏洞。

3.2直接進入頁面而繞過驗證的漏洞在許多的敏感頁面中，用戶必須進行身份驗證，但是這個頁面無需對用戶的身份驗證，一旦用戶在知道相關的網頁設計頁面的文件名和路徑時，用戶就會直接繞過登陸的界面，進入設計頁面。在這樣的狀況下，網站的設計人員必須對相關的頁面進行身份的驗證，設計相應的身份驗證程序，來達到網站頁面的安全可靠程度。

3.3網站病毒的廣泛傳播計算機中存在的病毒是人們故意設計制造的計算機應用程序，它的特點就是感染性和自制性，在日益擴大的網絡規模下，計算機的病毒的種類和數量也在不斷的增加，這樣也對計算機的的安全造成了很大的威脅。如果網站的終端服務器被計算機病毒傳染，就會破壞網站信息的可靠安全性，甚至影響了整個網站的正常運行。

3.4一些網站的非受權在網站建設中，程序設計人員往往會采用較為復雜的安全配置，這樣就會在網絡服務的應用中存在非常巨大的安全缺陷，因而給遠程的黑客有了可乘之機，侵入到網絡服務器的內部，給網站的安全帶來了巨大的危害，網絡系統中的應用軟件的缺陷、密碼過于簡單等等的系統漏洞，都會讓黑客非常容易的侵入。

4解決網站安全隱患的方法

4.1充分考慮網站登陸驗證的安全性在相關的論壇和聊天室中，驗證身份在登陸時是必要的一步。所以，網站設計人員可以使得程序在生成SQL查詢語句之前，驗證用戶的用戶名和密碼，或者是設計人員要求用戶在進入網頁時先對其用戶名進行查詢再驗證密碼。而在進入比較敏感的頁面時，設計人員可以設計相應的程序要求用戶再一次進行身份的驗證，這樣就增加了網頁的安全可靠性。

4.2充分考慮源代碼的泄漏程序設計人員對網頁的代碼加密后可以有效的減少網站源代碼泄漏的機會，設計人員可以利用組件技術將編程邏輯密封在ADLL中，或者是對ASP進行加密，這其中利用的是微軟的ScriptEncoder，這個方法有操作性強、編輯性強等優點，這樣就可以降低源代碼泄漏的機率。

4.3充分考慮文件在上傳時的安全性許多的網站具有文件上傳、圖片上傳等多種功能，比如一些論壇、郵箱系統、校園網這些用戶量很大的網站，但是這樣的網站，程序設計人員在設計時沒有對用戶提交的數據和參數進行充分的過濾，導致了黑客能夠對其進行遠距離的攻擊，從而造成了相關數據庫的破壞。所以，設計人員在用戶上傳圖片文件之前，可以插入文件類型模式的模塊，對用戶上傳的文件格式進行篩選，這樣就可以將一些可能帶來病毒的文件篩選出去，提高了用戶使用網頁的安全性。

5結語

在不斷加快的信息化時代，新世紀新時代的“金鑰匙”逐步的被信息化的網絡取代。當一個完整的網站建立并對外開放后，它的相應的應用程序有很多，網頁設計中的交互程序的增多會帶來不斷增多我漏洞問題，從而給網站的安全造成不可估量的損失。通過本文中列出的相關的安全解決方法，在網站建設中充分考慮網絡的安全性，有效的降低了網絡系統的安全漏洞，加強了網絡的安全性。