更新時間：2013-03-19
黑客，我的理解是有豐富計算機知識(TCP/IP，LINUX，BSD以及泄露出來的WINDOWS源代碼，精通VC，JAVA，DELPHI，ASP，CGI，PHP等等)并對技術(shù)有著狂熱追求、還要有獨特思維方式的人，他們的存在會讓技術(shù)不斷更新對中國的網(wǎng)絡(luò)只會起到建設(shè)的作用。正真的黑客本應(yīng)該是這樣的，可因為實現(xiàn)生活的殘酷，有些高手因為種種原因?qū)懗隽艘恍┲灰獣c鼠標(biāo)左鍵就能用的黑客工具供“偽黑客”使用。所以我們只要提高一些基本的安全意識就能大大減少被這些不勞而獲的“偽黑客”掛馬的機會。
下面幾點就是我們網(wǎng)站制作者要注意的問題:
1、做為程序設(shè)計者要盡量避免常規(guī)的表項做為名字“admin、password、user、/login.asp”，防止用工黑客工具點下左鍵就把你的管理員權(quán)限拿走。
2、過濾一些危險字符“and、or、'、%、where等”，目的是不讓你的管理員驗證形同虛設(shè)。
3、把自己的數(shù)據(jù)庫位置、名稱做好保密作用，把.mdb修改成.asp,名字復(fù)雜一些"(*IO(U".asp，防止數(shù)據(jù)庫被下載。
4、定期備份和更換密碼。
5、抽時間去百度一下比如我用的程序是Dvbbs“DVbbs漏洞”會有驚人的文章發(fā)現(xiàn)。多讀些關(guān)于安全的文章，和下載流行注入工具給自己的網(wǎng)站做安全測試。
其實只要自己虛心細(xì)心就能增長一些安全意識，雖然不可能做到絕對安全，不過減少一些不必要的安全漏洞還是必要的。
