胡志鹏邓 莉

（1.四川航天职业技术学院 四川成都 610100；2.成都龙泉第六中学 四川成都 610100）

WEB编程中脚本漏洞的分析与防范

胡志鹏1邓 莉2

（1.四川航天职业技术学院 四川成都 610100；2.成都龙泉第六中学 四川成都 610100）

脚本在网络中的应用，可以说是随处可见，其中ASP，PHP，JSP，ASPX等常见的脚本语言更是被广泛应用于各类基于WEB服务的系统中。而由于程序员在设计WEB程序的时候不注意到脚本漏洞，给不速之客带来了方便，可以说脚本漏洞的攻击对于他们来说是永具生命力的攻击手段。网络安全是每一个计算机用户和WEB程序员必须面对的问题，本文针对WEB编程中存在的几个典型脚本漏洞进行了实例分析，并给出适当的防范措施，期望引起WEB程序员对网络安全的重视。

WEB 编程 脚本漏洞 黑客技术

引言

其实脚本是介于HTML与Pascal、C＋＋、Java、VB、C＃等编程语言之间的一种语言。它是以“操作系统＋脚本引擎（脚本解释器）＋脚本语言”的工作方式，要使脚本语言在服务器端上正常工作，就需要在服务器端安装脚本引擎，如ASP安装IIS，JSP安装JDK＋RESIN，ASPX安装IIS＋.NET FRAME等，脚本引擎提供脚本在主机的环境，并对脚本程序中的脚本命令进行解释。当解释完毕后，脚本引擎把执行结果以HTML的语言格式发送给客户端。[1]

一、典型脚本漏洞的实例分析

根据上面的我们知道客户端的浏览器时可以变量或者命令的形式向脚本程序提交数据和指令的，这就是说我们在编写脚本程序代码的时候应该避免出现脚本程序处理数据和指令存在的漏洞和缺……