安全控制

控制机制

系统登录安全

Ø  访问系统登录页

1. 用户及管理员的登录密码采用MD5加密，登陆验证码采用数字或字母形式，避免被破解；

数据库安全加密

Ø  访问数据库

1. 防SQL注入，在页面里加防注入代码，以防止SQL注入，网站完成后通过漏洞扫描工具检测；

黑客攻击屏蔽

Ø  访问各系统的功能模块

1. 后台提供IP地址黑名单功能，如果检测到有访客输入非法参数，系统立即把IP加入黑名单数据库，此IP对网站进行的任何操作不会有效，可以是单一IP或某段IP地址，采用过滤器，在访问页面之前过滤掉IP，后台管理员对IP可以进行管理，只有解除IP锁定后，对方才可以浏览本网站。

会话期间安全

Ø  访问特定页面和会话期变量。

1. 如果用户在管理员设定的时间（15-60分钟）内没有做任何操作，系统将会自动注销该用户。
1. 如果用户在浏览器中输入了其无权访问的页面地址，系统将会自动注销该用户。

加密狗

软硬件结合提高安全性

1. 对于安全性要求极高的系统功能及访问方式可采用加密狗进行加密、或采用HTTP+SSL安全协议
1. 备注：加密狗或SSL证书使用会产生年费