网站程序建设过程中的网站安全问题

一、网站建设之数据信息的完整性。

信息的一致完整性的问题也是一个重要的安全因素。由于数据输入时的意外差错或欺诈行为，可能导致请求方和应答方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致双方信息的不同。要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。

二、网站建设之网站漏洞的安全型。

1.跨站脚本漏洞

解决办法：“默认禁止，显式允许”的策略。

2.上传漏洞

解决办法：禁止上传目录的运行权限。只给读取权限。另外要禁止上传非法类型文件。不仅仅是aspx类型，包括很多，甚至htm、html类型文件也不应该直接上传保存。

三、网站建设之数据信息的可用性。

网站建设的数据信息在需要时就可以使用，而不因系统故障或误操作等使资源丢失或妨碍对资源的使用。网站可使用性还包括具有在某些异常条件下继续运行的能力。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证数据在确定的时间、确定的地点是有效的。

四、网站建设之数据信息的保密性。

网站中保密的信息只有经授权许可的用户才能使用，而网站建设服务是建立在一个较为开放的网络环境上的(尤其internet是更为开放的网络)，保护信息机密是一项重要工作。

代码要严谨，修改用户资料、修改用户数据都要跟用户关联起来，设置安全的密码。复杂度要达到一定强度。定期修改密码。密码不要泄露给别人，包括机房管理员。如果必要告诉机房人员，待机房人员用完密码以后立刻改掉。在网站建设完成后，可以选择一些稳定的服务商选择免费的或者高防CDN，从各个方面杜绝问题。