转载

java – 开源Web应用程序更容易被黑客攻击？

在最近的一次采访中,我被问到：

开源Web应用程序(比如建立在Struts /Spring上)更容易被黑客攻击,因为任何人都可以访问源代码并进行更改.你怎么防止它？

我的回答是：

java源代码不能直接访问.它被编译成类文件,然后捆绑在war文件中并部署在像Weblogic app server这样的安全容器中.

应用服务器位于公司防火墙后面,无法直接访问.

那时候 – 我没有提到任何关于XSS和SQL注入的内容,它们可能会影响类似于开源的基于COTS的Web应用程序.

我的问题：

a)我对这个问题的回答是否正确？

b)我可以在答案中添加哪些附加内容？

提前致谢.

编辑：

在我消化您的回复时 – 我还要指出这个问题也适用于Liferay和Apache OFBiz等框架.

原文 https://codeday.me/bug/20190111/516274.html

正文到此结束

所属分类： Java 编程技术

本文标签： spring 安全黑客攻击 http https 开源编译 HTML 服务器 App web 代码部署 apache 黑客回答 java sql bug
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。