网站安全性问题

主要从两个方面入手：一个系统，一个编程

系统：a.程序结构：例如:前台后台分开：目录分开或网站分开等分开操作，赋予不同权限分别控制

        b.数据库权限：例如：前台连接串->账号->select.....

                                    后台连接串->账号->delete、update......

        c.web喝数据库进向绑定：例如：数据库不要放在internet上，只允许web服务器访问（IP限定）

        d.必须打好系统所有的补丁，防止漏洞才能实现上面的内容，不然照样可以绕过进行攻击

程序：a.做好权限控制（防修改数据）

        b.防注入式攻击（特别注意有输入控件页、URL地址输入）

        c.做好审计工作（操作要写入日志等）