【网站安全】每周谈安全之代码漏洞
网站的安全可不仅仅需要外部的防护，代码本身的问题更是严重，像我们的支付系统一旦出错，严重性将会非常的大。
下面就看一看真实的案例了解发生在我们周边的网站安全吧
这是一APP支付软件，我们进行重置话费，然后发送抓包，修改数据
最后实现了利用，这其中的安全问题切切实实的关系到了管理员的人身安全，老板知道吗？啊 一晚上几万块就飞了，知道吗？
看了上面的可能不过瘾，接下来继续观看
我的网站密码忘记了，然后找回密码
进而登录网站抓包，然后改包，大家发现UID了吧，查看好自己的那么。。。。他人的信息就轻而易举的被修改，完全是程序员的锅，管理员表示不背
我们在写代码的时候可要注意这些逻辑漏洞，不校验就赔的倾家荡产。关爱生命，远离BUG。
展开
收起
3
条回答
写回答
写回答
-
R&S网络资深工程师 ，阿里云论坛官方版主，阿里云云计算ACP，春考教学网站长，IT技术晋级之路专辑作者是一个支付公司的 应该不太大，现在已经修复了2016-12-03 12:11:03赞同 展开评论 打赏 -
解决方案工程师，负责为企业规划上云迁移方案和云上架构设计，在网站建设开发和云计算领域有多年经验，专注于Linux平台的系统维护以及应用部署。致力于以场景化的方式让云计算，用更加通俗易懂的方式让更多人体验云计算，让云端的计算更质朴的落地。回 1楼(玩站网) 的帖子大多数支付都是有签名机制的。
支付 。是不是打错了2016-12-02 17:24:16赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
