���Ŵ�Ҷ������ٵ��������ڸ���WebӦ�ð�ȫ©�������磺��sITe�ű�����(XSS)��SQLע�룬�ϴ�©����������ɫɫ��

�������Ҳ������ϸ�����������෽ʽ��Ҳ�������������ĺ��������������ߴ�ҵ��ǣ�����ɫɫ�İ�ȫ©���У���ʵ���̺���ȫ���Ȿ������ֻ�м����� �Ҹ��˰�WebӦ�ó���ȫ�Ա��������������������֣�

1������/�����֤(Input/output validation)

2����ɫ��֤����֤(Role authentication )

3������Ȩ��֤(Ownership authentication)

˵���⣬����һ����֪���������ַ���������ɫɫ�İ�ȫ��������ʲô��ϵ������������������Խ��

����/�����֤

����������������ʵ���Ƿ������û����棨User Interface����һ�������ϵģ����磺��ijһվ�����ύһ��ע����Ϣ���������յ������ʾ�����û����Ƿ���������������ʹ��Ӣ�ġ�������ʵ�����������֤��һ��ʵ����ʲô���������أ�����˵��ɹ��ύһ��ע����Ϣ��ϵͳ�᷵��һ��ȷ��ҳ��Registerred Confirmation�������������ҳ���ϻ���ʾ��ע��ʱ�ύ�IJ��ֻ�ȫ����Ϣ����ô��������ʾ����Ϣ��������˵�����ʵ��֮һ��������Ҫ��ʲô��֤��

���������ύʱ����Address��һ�����룺

{script}alert("iwebsecurITy");{/script}

���㵽��ע���ȷ��ҳʱ������ʲô���������ȷ��ҳû���������֤�������Ǻ���Ȼ���ڵ���ȷ��ҳ��ʱ�����һ��Javascript�������ʾ����ʵ����ǿ�sITe�ű�������һ��СС��ʵ������Ȼ�ˣ����������룯�����֤�漰������ܹ�дһС�����ˣ�Ŭ���ں��������и������⡣

��ɫ��֤����֤

���Ǿ���CSDN��˵�ɣ��û�����Щ��ɫ����һ����˵���οͣ����������û�е�¼ʱ�Ľ�ɫ���������ѵ�ע���û�����������CSDN���뷢չ�ˣ�ҵ���������£���������շѵ�ע���û�������ֻ���û���ɫ������CSDN��˾�ڲ������й���Ա��ɫ�����п��ܹ���Ա�ֿ��Ը��ݰ���Ϊ���ֲ�ͬ�Ľ�ɫ����ҿ����˰ɣ���������ʵ�CSDNһ�������ж��ٽ�ɫ�����������������Ȩ�������ˣ�Ϊʲô���н�ɫ������Ϊ�˿���Ȩ�޵ġ�ÿ�ֽ�ɫ�����Լ��ض����빫����Ȩ�ޣ���ЩȨ�޵��߼���ϵ���൱���ӵģ����һ��WebӦ���ڽ�ɫ��û��һ����ϸ�ĺ�������ƣ������������Ա��������ʹ����鷳����������Ҫ�ʼ������⣺���ܱ�֤ÿ�ֽ�ɫֻ��������ڵ��¶����������ȥ��֤���أ������ɿ�����û��©���������⣬������Ҫ˵�Ľ�ɫ��֤����֤��BTW��Ϊʲô�һ�˵��֤����֤�أ��������ô���⣬��ɫ�Դ����������׶Σ���һ����׶Σ��������¼����һ˲�䣬�������һ���ض��Ľ�ɫ����һ���׶ξ���ά�ֽ׶Σ������ȷ�����¼�������Ե�¼ʱ�������ڲ����أ���ǰ�߿���˵�ǣ���֤�����߾�����֤�ˡ�

��һ����ɫ��֤����֤��������ⰸ�������磺һ�����ߵ�Ӱ�����ṩ�̣�����Ѹ�����һ�����ý�ɫ����������ý�ɫ��֤���������ܻᵼ���û�Ȩ����������Ϊһ���Ϸ����շ��û���������շ��û�������ȴ�ղ��������κη��á�

����Ȩ��֤

�������Ĵ���Ҳ�ǻ��ڽ�ɫ�ģ�ֻ�����������ĵ���ͬ����Ľ�ɫ֮���Ȩ�����⡣����CSDN��˵�ɣ�����CSDN��һ������û�����Ҳ�ǡ�

���ڵ������ǣ��ҿ�������������ҿ������㷢�������������޸���ĸ���������������ܣ�CSDN�����ʵ�ֵģ���Ȼ����Ҷ�����ͨ�û����������������˽��Ҳ���ҵ���˽����α�֤�ϸ������Ȩ��֤���Ե���Ϊ�ؼ��ˡ��Ƚϼ򵥰ɣ����������˵������Ȩ��֤��

�ҿ��Ժ����ŵĸ����㣬ֻҪ��WebӦ�ð�ȫ�����⣬���Ӳ����������󲿷֣������㻹�޷�������ɫɫ��WebӦ�ð�ȫ�����������������ֶ�Ӧ�������Ľ������������ȷʵֻ����ô�򵥵ļ������֡�