论文部分内容阅读
攻击者可以利用网络漏洞,向服务器发送恶意代码,进而窃取或修改用户数据,甚至获取服务器管理权限。本文将结合作者长期软件编码和等级测评工作实践,介绍常见的因为缺少数据输入有效性校验而引申的安全性漏洞及其测试验证方法,并给出等保2.0基本要求里对第二级以上等级保护对象提出的“应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求”要求项的单项测评方法及风险判定方法。