一招生條件：

年滿18周歲，對(duì)計(jì)算機(jī)感興趣的高中生，職高生，大學(xué)生以及就業(yè)人士。

二學(xué)校優(yōu)惠活動(dòng)：

為滿足廣大學(xué)子的要求，長(zhǎng)沙思文教育董事會(huì)研究決定延長(zhǎng)送品牌平板電腦的活動(dòng)，截止日期是7月15日24:00整。在此之前入學(xué)報(bào)名的學(xué)員將還有優(yōu)先入黨和去長(zhǎng)沙理工大學(xué)金盆嶺校區(qū)讀書(shū)的機(jī)會(huì)。機(jī)會(huì)難得，難得機(jī)會(huì)哦！

業(yè)內(nèi)分析人士估計(jì)，有超過(guò)70%的安全漏洞是在應(yīng)用程序中被發(fā)現(xiàn)的，大部分都是由代碼內(nèi)存在的安全缺陷引起的。

微軟已經(jīng)為.Net環(huán)境添加了大量的功能，幫助開(kāi)發(fā)人員創(chuàng)建安全的應(yīng)用程序，例如，身份驗(yàn)證已經(jīng)成為開(kāi)發(fā)環(huán)境集成的一個(gè)功能，另外，默認(rèn)情況下調(diào)試消息被禁用掉了。微軟對(duì)安全的關(guān)注程度極大地影響了開(kāi)發(fā)人員，促使他們?cè)谲浖_(kāi)發(fā)過(guò)程中重新評(píng)估納入安全保障的重要性。

但遺憾的是不是每個(gè)人都能做得很好，.Net開(kāi)發(fā)人員常犯以下6大安全錯(cuò)誤：

1、在開(kāi)發(fā)過(guò)程中沒(méi)有考慮安全

2、SQL注入

3、跨站腳本攻擊

4、使用用戶(hù)輸入作為文件名

5、不當(dāng)?shù)厥褂肅ookie和隱藏參數(shù)

6、在Web.config文件中開(kāi)啟調(diào)試選項(xiàng)

總結(jié)

無(wú)論安全漏洞是否被公開(kāi)，攻擊者能訪問(wèn)你的敏感數(shù)據(jù)是事實(shí)，應(yīng)該引起公司、股東和最重要的，你的客戶(hù)的高度重視。SPIDynamics發(fā)現(xiàn)，大多數(shù)公司談到自身應(yīng)用程序的安全問(wèn)題時(shí)都很謹(jǐn)慎，看來(lái)應(yīng)用程序安全問(wèn)題在未來(lái)一段時(shí)間內(nèi)仍將會(huì)是攻擊者的首選目標(biāo)。