电子商务的安全测试，重点是用户名密码盗号的管理

上一篇 / 下一篇  2012-03-26 14:18:35

查看( 615 ) / 评论( 0 ) / 评分( 0 / 0 )
求教：网站用户、密码安全性测试；
如何有效避免账户、密码泄密，造成用户损失；
 
 
1、最好在登录是加上手机验证或者数字验证（类似淘宝）
2、Cookie加密与IP绑定，session与IP绑定
3、Cookie和session的生命周期：关闭浏览器及时失效
4、Cookie和session的防盗（与个人电脑和服务器的安全有关）
5.涉及金钱和重要信息都加手机验证（用户确认）

收藏 举报

TAG:

 

评分：0

我来说两句

Open Toolbar