開發(fā)人員必須權(quán)衡好安全和功能之間的關(guān)系，這要看某種攻擊得逞的可能性有多大、這個(gè)系統(tǒng)有多重要。

　　開發(fā)人員可以運(yùn)用諸多基本原則來(lái)增強(qiáng)Web應(yīng)用程序的安全性。主要有以下三條原則:

　　盡量減小權(quán)限

　　對(duì)訪問(wèn)資源的賬戶進(jìn)行配置時(shí)，始終要把這些賬戶的權(quán)限限制在需要的最小權(quán)限。

　　千萬(wàn)不要相信用戶的輸入，驗(yàn)證任何輸入的內(nèi)容

　　這對(duì)Web應(yīng)用程序來(lái)說(shuō)尤為重要。確保應(yīng)用程序并不依賴客戶端的驗(yàn)證。在服務(wù)器上應(yīng)當(dāng)重復(fù)所有的檢查工作，因?yàn)橐菦](méi)有約束條件，比較容易構(gòu)建網(wǎng)頁(yè)副本，有可能導(dǎo)致破壞性代碼在運(yùn)行，或者導(dǎo)致引起系統(tǒng)崩潰的拒絕服務(wù)（DoS）攻擊。

　　有節(jié)制地使用錯(cuò)誤消息

　　雖然在開發(fā)程序時(shí)，詳細(xì)的錯(cuò)誤消息很有幫助，但它們對(duì)惡意用戶來(lái)說(shuō)同樣是寶貴的信息來(lái)源。所以指定函數(shù)名這類細(xì)節(jié)沒(méi)有太大的意義。這樣的細(xì)節(jié)記錄在另一個(gè)日志中比較好。

　　下面幾個(gè)示例介紹了沒(méi)有經(jīng)過(guò)驗(yàn)證的用戶輸入如何被壞人利用的具體情況，并且介紹了避免這些問(wèn)題的建議。

　　SQL注入

　　如果允許任意的SQL命令執(zhí)行，就會(huì)出現(xiàn)SQL注入（SQL injection）。當(dāng)SQL語(yǔ)句在代碼里面動(dòng)態(tài)構(gòu)建時(shí)，通常會(huì)出現(xiàn)這種情況。

　　以下面用C#編寫的代碼為例，該代碼試圖檢查用戶名/密碼組合是否正確:

　　string username = txtUsername.Text;

　　string password = txtPassword.Text;

　　string SQL = "SELECT * FROM tblUsers

　　WHERE username = '"+ username +"'

　　AND password = '"+ password + "';";

　　//執(zhí)行SQL

　　用戶名和密碼從服務(wù)器端的兩個(gè)文本框獲取,并且SQL語(yǔ)句被創(chuàng)建，然后該語(yǔ)句執(zhí)行。如果沒(méi)有記錄返回，那么表明用戶輸入的詳細(xì)資料不正確，或者沒(méi)有經(jīng)過(guò)注冊(cè); 否則用戶可以進(jìn)入到下一個(gè)階段。

　　如果用戶在兩個(gè)文本框里面輸入了Joe和mypassword，那么SQL語(yǔ)句會(huì)是:

　　SELECT * FROM tblUsers

　　WHERE username = 'Joe'

　　AND password = 'mypassword';

　　這正是開發(fā)人員的意圖。不過(guò)要是用戶往密碼文本框里面輸入: ' OR 'a' = 'a，SQL就會(huì)是:

　　SELECT * FROM tblUsers

　　WHERE username = 'Joe'

　　AND password = ''

　　OR 'a' = 'a';

　　現(xiàn)在，密碼不重要了，因?yàn)?#039;a'='a'總是正確的。如果用來(lái)連接到數(shù)據(jù)庫(kù)的賬戶有權(quán)刪除數(shù)據(jù)而不是僅僅有權(quán)讀取數(shù)據(jù)，就會(huì)出現(xiàn)更糟糕的情形。假設(shè)用戶往密碼文本框里面輸入: '; DELETE FROM tblUsers WHERE 'a' = 'a'。這會(huì)得出以下的語(yǔ)句:

　　SELECT * FROM tblUsers

　　WHERE username = 'Joe'

　　AND password = '';

　　DELETE FROM tblUsers

　　WHERE 'a' = 'a';

　　現(xiàn)在，整個(gè)用戶表就會(huì)被清空。

　　防止這類問(wèn)題主要有兩種辦法。一是，可以使用存儲(chǔ)過(guò)程（stored procedure）來(lái)執(zhí)行用戶驗(yàn)證步驟。設(shè)置參數(shù)值時(shí)，避免使用單引號(hào)等特殊符號(hào)，因而不可能為WHERE語(yǔ)句添加額外的斷言（predicate），也不會(huì)運(yùn)行多個(gè)SQL語(yǔ)句。譬如說(shuō)，可以構(gòu)建像下面這樣的存儲(chǔ)過(guò)程，接受兩個(gè)輸入?yún)?shù)后，返回表明用戶是不是合法用戶的第三個(gè)參數(shù):

　　CREATE PROCEDURE spCheckUser

　　(

　　@Username VARCHAR(20),

　　@Password VARCHAR(20),

　　@IsValid BIT OUTPUT

　　)

　　AS

　　DECLARE @UserCount INT

　　SELECT @UserCount = COUNT(*)

　　FROM tblUsers

　　WHERE Username = @Username

　　AND Password = @Password

　　IF @UserCount = 1

　　SET @IsValid = 1

　　ELSE

　　SET @IsValid = 0