Web应用程序安全心得

　　Web应用程序的安全是开发人员做出来的，运用以下策略，可以大大增加Web应用程序的安全性。

　　 1、防止ACCESS数据库被下载，将mdb扩展名改为asp，数据库名称采用非常规字符组合

　　 2、最好透过ODBC来访问数据库，可以大大提高数据库的安全

　　 3、数据库字段名称采用别名来显示

　　 4、防止SQL注入

　　 5、用户信息采用MD5加密

　　 6、用户认证增加附加码，附加码回传使用不规则的和加杂色的图片

　　 7、用户名与密码串采用非常规组合串，长度要大小6个字符

　　 详细：