常见网站安全漏洞处理

1. Sql盲注 解决方法：添加过滤 2. Sql注入 解决方法：修改底层代码消除参数化查询 3. iis文件与目录枚举/Directory listing 解决方法：禁止目录浏览 4. webdav目录遍历 解决方法：http://www.45it.com/net/201208/31779.htm 5. _VIEWSTATE未加密 解决方法：在 6. 文件备份漏洞 文件备份不要放在WEB根目录下

>>阅读原文<<