用戶在使用網(wǎng)站內(nèi)部的信息時(shí)，一定要進(jìn)行登錄，所以用戶要在該網(wǎng)站注冊(cè)設(shè)置自己的用戶名和登錄密碼。用戶在網(wǎng)站上進(jìn)行注冊(cè)一方面方便企業(yè)對(duì)用戶信息進(jìn)行高效管理，開展相關(guān)的工作活動(dòng)。另一方面，個(gè)人設(shè)置登錄名和密碼也利于個(gè)人信息的保密，維護(hù)自己的利益。提高重慶網(wǎng)站建設(shè)安全性的方式很多，用戶登錄的驗(yàn)證和確認(rèn)是其中的一種安全方式，只有確保網(wǎng)站的使用者都是合法的，才能進(jìn)一步確保網(wǎng)站信息的安全。但是當(dāng)前很多網(wǎng)站設(shè)計(jì)人員對(duì)用戶登錄的安全設(shè)置不夠重視，忽視驗(yàn)證部分，沒有考慮到登錄驗(yàn)證的重要性，導(dǎo)致登錄驗(yàn)證程序的穩(wěn)定性偏低，從而使黑客等不法分子乘機(jī)入侵，威脅網(wǎng)站的安全，造成數(shù)據(jù)信息泄露，造成巨大的損失。

　　這種登錄安全缺陷主要是因?yàn)橹貞c網(wǎng)站建設(shè)開發(fā)人員設(shè)計(jì)的驗(yàn)證程序不夠嚴(yán)密，造成腳本語言編寫程序在驗(yàn)證用戶賬號(hào)密碼時(shí)出現(xiàn)問題。用戶在網(wǎng)站上登錄，需要進(jìn)行相關(guān)的驗(yàn)證，這時(shí)需要網(wǎng)站開發(fā)人員在數(shù)據(jù)庫(kù)的 user 數(shù)據(jù)表中編寫相關(guān)的程序，用戶登錄時(shí)，以 user name 代表輸入的賬號(hào)，以正 password 代表輸入的登錄密碼。當(dāng)用戶輸入用戶名和密碼時(shí)，系統(tǒng)會(huì)在數(shù)據(jù)庫(kù)系統(tǒng)中進(jìn)行搜索，如果用戶的信息是正確的、合法的，就能搜索到相關(guān)信息，系統(tǒng)就會(huì)允許用戶使用網(wǎng)站的相關(guān)信息，反之，如果登錄信息是錯(cuò)誤的、不合法的，用戶就不能實(shí)現(xiàn)網(wǎng)站的訪問。在對(duì)用戶信息進(jìn)行合法性判斷時(shí)，應(yīng)用的是 SQL 查詢工具進(jìn)行語句查詢，假設(shè)用戶名為 Admin，登錄密碼為 a'or'a'='a，在使用 SQL 查詢語言時(shí)，獲得的反饋信息為 SQL=“select*from user name where user name='a'and password='a'or'a'='a'''，查詢結(jié)果和實(shí)際信息相差較多，造成用戶登錄驗(yàn)證失效，這樣任意的用戶名都可以實(shí)現(xiàn)網(wǎng)站的訪問，從而影響網(wǎng)站的運(yùn)行。

　　針對(duì)上述存在的不安全問題，需要對(duì)其進(jìn)行解決，解決方法如下所述。首先設(shè)定注冊(cè)限制，不是所有人都可以在網(wǎng)站上進(jìn)行注冊(cè)，這樣可以有效避免非法用戶在網(wǎng)站上面注冊(cè)，從而有效降低非法攻擊的發(fā)生機(jī)率。然后，進(jìn)行 SQL 登陸查詢時(shí)，先設(shè)置用戶信息過濾程序，過濾掉非法的用戶和密碼。最后，在驗(yàn)證用戶時(shí)，先驗(yàn)證用戶名，用戶名合法再驗(yàn)證密碼。這樣就可以有效提高用戶登錄的安全性，解決當(dāng)中存在的問題。

　　本文由重慶做網(wǎng)站-重慶網(wǎng)站建設(shè)公司-中技互聯(lián)：www.tmsmall666.cn