asp网站安全问题 - Web 开发 / ASP
关于网站安全的问题！
我了解到的网站安全问题包括：
sql注入漏洞和暴库漏洞还有上传漏洞
除了这些还有其他的漏洞么？
注入漏洞可以通过过滤来防止
暴库漏洞怎么防止
还有人上传的木马是.gif
这种漏洞怎么去避免！
请大家都来讨论下啊！
顶，接分
数据库可以放在wwwroot 之外
Ftp 目录为：
db wwwroot
| |
数据库文件 网页文件
当然域名要绑定到wwwroot 目录下
上传组件 最好不要自己做。因为现在有很多上传组件都是有专门团队开发的，在漏洞修复，和升级上更新快
参考防SQL注入
还有其它漏洞可以被利用么？
我只想把我的程序做的更安全些！
求教！
相关问答：
asp虚拟主机实现伪静态的方法：
1、 重写url参数
Step1: 建立前台文件index.asp，修改url参数形式。由于读取数据库中的记录不是专题的重点，故直接给出:
<!--#include file="config.asp" -->
&l ......
万网的服务器支持伪静态的,直接用rewrite在web.config文件写规则,也不用安装组件就可以实现伪静态,但是在时代互联服务器就用不了了,咨询它的客服,他说他们服务器(基本型C)不支持伪静态的.请问一下各位我该用什么方法 ......
asp.net批量上传图片最好有源码，在线等！！！！！！！
源码很长的。
参考
C# code:
HttpFileCollection files = HttpContext.Current.Request.Files;
if (files.Count <= 1)
{
......
就是一个按钮，点击之后打开对话框，然后选取图片。就这样上传。。
怎么实现。在网上搜到那么多的代码，全是很多的那种，不知道，看不下去。
所以在这里想请大哥大姐帮帮忙。
使用自带的fileupload控件可以实现 ......
目前是A.asp面页有一个变量aa,怎么才可以传到B.asp页面,不是用URL传,想用<inupt >控件怎么传啊!请大家指点!
用表单传值
传值，GET和POST，要么带参数，要么用form
而且，如果你两个页面没有任何关联，传� ......
