基于ASP技術(shù)開發(fā)的網(wǎng)站安全防范

　　自2004年來，隨著web2概念及應(yīng)用的深入人心，網(wǎng)絡(luò)中的交互應(yīng)用程序越來越豐富。由于ASP、Access和IIS等技術(shù)的功能強(qiáng)人易用，在開發(fā)網(wǎng)絡(luò)分布式應(yīng)用中具有得天獨(dú)厚的優(yōu)勢，所以眾多的中小型網(wǎng)站中，大量存在采用的ASP+Access+IIS方法體系進(jìn)行開發(fā)和管理的系統(tǒng)。因此，如何維護(hù)它們的信息安全是我們目前面臨的一項(xiàng)重要任務(wù)。
　　維護(hù)這些系統(tǒng)的安全之所以尤為重要，一是因?yàn)榫W(wǎng)絡(luò)黑客的攻擊手段愈來愈高明，其次最主要的是因?yàn)锳SP+Access+IIS技術(shù)存在著許多先天性的缺陷，如存儲(chǔ)隱患、安全漏洞、代碼可開源性等隱患。這些隱患往往都是網(wǎng)絡(luò)黑客覬覦之處，給網(wǎng)絡(luò)信息安全帶來嚴(yán)重威脅。所以，網(wǎng)絡(luò)信息的安全不僅在是開發(fā)后網(wǎng)絡(luò)安全維護(hù)問題，作為編程人員在開發(fā)時(shí)就應(yīng)該在安全細(xì)節(jié)是哪個(gè)下足功夫，養(yǎng)成良好的安全習(xí)慣，才能更好的防患于未然。這也是所有基于ASP開發(fā)的web程序的一項(xiàng)必須而艱巨的任務(wù)，也是我們現(xiàn)在研究ASP技術(shù)網(wǎng)絡(luò)安全防范的一個(gè)重要原因。只有深刻的剖析原有技術(shù)，才能有更長遠(yuǎn)的發(fā)展和轉(zhuǎn)變。下面我們結(jié)合自己的開發(fā)以及分析一些比較常見的ASP+Access+IIS網(wǎng)站的安全隱患，希望能對廣大的網(wǎng)絡(luò)開發(fā)管理人員有所裨