浅析在小型电子商务网站中使用免费模板建站的安全问题

本文旨在对常见的小型购物网站、特别是使用互联网上免费下载到的开源代码来搭建的网站在安全性做出粗浅分析，从网站代码本身的角度来分析网站中是否存在常见的安全漏洞，同时对存在该漏洞时的对应方法做出实际检测和防御方案的探讨，判断得出此类网站的风险高低的最终结论。

关键词　电子商务 购物网站 小型商户 网站安全 安全漏洞 恶意攻击

目录

摘要I

第1章 背景及研究目的2

1.1 小型电子商务网站的现状及背景2

1.2 网站安全研究现状2

1.3安全问题研究的目的和意义3

第2章 实现简单购物网站5

2.1 常用免费建站技术方案介绍5

2.1.1 ASP方案5

2.1.2 ASP.NET方案5

2.1.3 JSP/JavaEE方案6

2.2 系统架构及开发工具7

2.2.1 JAVA语言7

2.2.2 J2EE及SSH架构7

2.2.3 Tomcat WEB服务器8

2.2.4 MySQL数据库服务器9

2.2.5 开发工具9

2.2.6 操作系统9

2.3 需求分析及功能模块10

2.3.1 网站前台模块10

2.3.2 网站后台模块12

2.4 系统数据库设计14

2.5 代码概述18

第3章 安全问题研究范围20

3.1 网站中常见问题漏洞概述20

3.2 安全问题检测及论证方案21

3.2.1 是否存在SQL注入漏洞21

3.2.2 是否存在跨站脚本漏洞22

3.2.3 是否存在跨站请求伪造漏洞24

3.2.4 是否存在密码验证漏洞25

第4章 安全问题测试及对策研究26

4.1 SQL注入漏洞检测26

4.1.1 用例126

4.1.2 用例228

4.1.3 用例329

4.2 跨站脚本漏洞检测31

4.2.1 用例131

4.2.2 用例231

4.2.3 用例332

4.2.4 用例432

4.3 跨站请求伪造漏洞的检测33

4.3.1 用例133

4.3.2 用例233

4.4 密码验证漏洞检测34

4.4.1 用例134

4.4.2 用例234

第5章 安全对策及结论35

参考文献37

致谢39