midi78578

ASP程式設計安全性注意事項, 相信是ASP Programmers關心的話題, 拋磚引玉一下.
歡迎大家接下去, 或者針對其中的項目做討論 :

1. 適當地使用On Error Resume Next ，避免網站程式發生錯誤時，出現重要資訊。
2. 盡量避免使用個人資料做為傳遞用參數, 個人資料包含身份證字號、ID、密碼等等。
3. 參數名稱盡量減低可讀性, 不要使用完整的英文單字, 以減低網友嘗試改變參數值以測試網站的動機。
4. 重要的參數傳遞必須編碼. 若不得已必需使用重要資料當參數，在送出參數之前，透過函式編碼；於接收頁再解碼。所謂重要參數如身份證字號、ID等。
5. 適當地網頁權限控管,有安全顧慮的網頁(如個人資料頁、與權限等級有關的資料頁)，須經權限處理，限制具權限的使用者才能讀取。可避免使用者直接輸入URL跳過正常流程來讀取不該讀取的資料。
6. 阻檔已知的資料隱碼(SQL Injection)漏洞。