网站的网址中经常带有参数,动态的参数往往会暴露了网页之间的传参关系,增加了不安全性。假设把动态的参数重写为伪静态的,可隐藏动态的参数,从而提高了网站安全性。
使用验证码
验证码的原理很简单,是在服务器生成一段Session储存验证码中生成的图片中的文字,而验证码的图片文字经常是通过扭曲渐变等字符串。安全且复杂的验证码使用可以有效的防范论坛的注册机,发贴机还有一些密码暴力破解器等对网站有危害的工具。
成品模板
网站成品模板是网站提供商提供的一套网站系统,让设计师根据各种行业需求提前制作好的,可以多次重复使用。网站提供商拥有最终对网站模板及系统源代码的版权;而用户对模板只有使用权,没有拥有权。