独占网络看网站安全性

       先大家想网站的安全性，大家都会想到是语言的问题，java就安全，.net也安全，PHP与asp安全性就差一点，其它这个观点是不正确的，其它网站的安全性独占网络认为只跟两个因素有关系，那就开发人员对网站代码本身的要求，说白了就是怎样写网站代码的时候程序员的代码安全性问题，还有一个问题就是服务器本身的原因了，其实独占网络今天探讨的只是程序代码本身的问题，像服务器的安全性信息独占网络今天就不说了。
      先独占网络今天以.net代码为基础来谈一下安全性的保障，网站一般被攻击一般会从网站本身出现的错误被发现，然后就是有人为去发现在错误然后再做攻击的，网站本身错误信息的出现这种情况的解决方法就是开发人员多做一些测试工作，在测试期间就已经将错误信息排除了，第二个就自己没有发现的错误信息，我们就应该404错误网页，与500错误网页，让网站的错误信息不直接的告诉到用户，重要的一点就是不要给用户看到网站的真正的原因，如代码第886条出现的转型错误，或者出现为空指针，这一点是大错误，其它就是软件测试网站的错误了，这次方法一般是sql注入，脚本注入，还有跨站攻击，那么我们怎样去防止这一些问题的出现呢，先我们要做的就是，排除这些攻击，我们可以在Global文件里面写一个过滤参数提交的信息，把提交过来的参数都去过滤一下，把有问题的信息全部都过滤出去，那接下来就是使用数据库的地方都用参数化提交，那接下来就保证网站的信息没有引入第三方的接插件，如果有请检查是否会与第三方接插件有参数化的传递，如果有就将参数的信息关闭，防止第三信息注入，后就是使用cookies时间要写只能让本站访问，还有就是不能让脚本访问到，后祝大家网站都安全。