浅析网站建设中网页设计及移动APP的安全缺陷及对策

本文浅述了网站建设中网页设计的安全缺陷，包括系统漏洞缺陷、基础保障的缺陷、并指出提出来加密算法、签名算法、两步难证法、HTTPS应用，以及在网页建议中预防攻击的解决方案，其中还浅析了移动APP带来的便捷，及本身APP有与电脑端相比存在劣势，在网购支付用户信息安全性提出了相应的见解。

关键词　电子商务、安全缺陷、移动APP、

目录

摘要I

目录II

引言4

第一章网站建设的安全缺陷起因5

1.1 网页脚本语言编程问题及用户的信息数据安全不可控性5

1.2 黑客攻击及病毒入侵导致网络瘫痪信息泄漏5

第2章网站建设的系统漏洞缺陷及解决方案6

2.1网页登陆用户名的验证漏洞及解决方案6

2.2 SQL注入漏洞及解决方案6

2.3 文件上传下载的漏洞及处理方式6

第3章网站建设的系统安全的保障方案7

3.1网站建设的系统安全的基础保障方案7

3.1.1加密算法7

3.1.2签名算法7

3.2网站建设的技术框架保障方案7

3.2.1 https应用7

3.2.2两步验证法7

3.2网站建设的攻击防范方案8

3.2.1、防劫持处理方法8

3.2.2防重放攻击安全机制8

3.3.3 XSS防御系统的解决8

3.4.4 CSRF防范9

第4章浅析移动APP优劣势分析10

4.1移动APP优势分析10

4.1.1客户针对性较强10

4.1.2互动性App提供了更丰富多彩的表现形式。10

4.1.3超强的用户黏性10

4.1.4超强的便捷10

4.2移动APP劣势分析10

4.2.1 屏幕大小的限制，导致产品无法完全展示10

4.2.2 应用程序大小限制11

4.3.3、软件漏洞将导致支付信息泄漏11

第5章浅析移动APP支付安全风险12

5.1移动APP的代码存在风险12

5.2短信发送钓鱼链接窃取支付宝的账号及支付密码12

5.3免费的WIFI接入造成信息泄漏12

4.4病毒二维码盛行12

第6章移动APP支付安全对策13

6.1鼓励人脸认证的发展和应用13

6.2建议Android短信读取权限的安全控制13

6.3建议Android移动设备预装安全防护APP13

6.4呼吁运营商全面落实实名制13

参考文献14

致谢15