一种防止Web应用程序非授权参数攻击的方法研究

来源 :南方职业教育学刊 | 被引量 : 0次 | 上传用户:cugll2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Web应用程序面临的严重攻击之一是对逻辑分组中的非授权参数攻击,漏洞自动扫描程序不能识别这些攻击,多数情况下需要人为干预。为解决这个问题,提出了一种优化、集中、高效的解决方法,该方法的基本思想是防止用户以不常用的方式修改参数,从而提升客户端与服务器之间交互的安全性。实验结果表明,该方法能在大多数情况下更加灵活、可靠、高效地阻止参数攻击。此外,该方法不仅能用于基于Web的应用程序,而且还可以应用到预备应用程序中。
其他文献
今年以来,福建省国民经济保持平稳、理性发展的良好势头,但还存在着一些不容忽视的矛盾和问题,要实现全年经济发展的目标仍需付出艰苦的努力。    经济运行的基本特点    经国家联审,上半年福建省实现生产总值2926.81亿元,比上年同期增长11.2%,增幅比上年同期下降1.9个百分点。其中,第一产业增加值291.05亿元,比上年同期增长3.9%,增幅比上年同期下降了0.7个百分点;第二产业增加值15
【正】一、统计数据质量的基本内涵和统计数据质量控制的意义。“统计”是“将原始数据整理转化为二次加工数据或信息的一个过程”。统计数据质量从使用的要求上看,取决于准
近日.中国造血干细胞捐献者资料库福建分库建设资金捐赠热线的捐赠情况首度公布,自6月18日开通至今,共收到1474元捐款,福建省现有13万患者在等待造血干细胞移植,每年新增白血病患
【正】中共中央、国务院《关于进一步加强和改进大学生思想政治教育的意见》(下称《意见》)指出:'高等学校各门课程都具有育人功能,所有教师都负有育人职责。''
记者从宁德科技信息网获悉,去年7月,福建(寿宁)三祥冶金有限公司被国家科技部认定为2005年度国家火炬计划重点高新技术企业。2005年以来,宁德市科技局组织实施国家、省、市各类重
<正> 为了化解金融风险,1999年,我国专门处置工、农、中、建四大国有银行和国家开发银行不良资产的中国华融、长城、东方、信达四家国有独资金融资产管理公司相继成立。中国
目的研究鸦胆子提取物对小鼠移植性肿瘤S180的抑制作用。方法建立小鼠腋下S180实体瘤模型,观察不同剂量鸦胆子提取物对小鼠抑瘤率及对免疫器官的影响;建立小鼠S180腹水瘤模型,观
福建省作为全国综合改革开放试验区和民营经济发展大省,非国有经济参与国有企业改革和资产重组起步早、开局好、探索先,进展好。1996年4月,省政府出台了《关于进一步放开搞活国
国际内部审计师协会(IIA)在其制定并修订的《内部审计实务标准》及其《职责说明》中认定“内部审计是一种独立、客观的保证工作与咨询活动,它的目的是为机构增加价值并提高机构
基于利益相关者视角,认为工学结合下高职实训课程建设的参与主体包括核心利益相关者、次级利益相关者和边缘利益相关者三个层次。通过分析利益相关者相互关系构建了高职实训