周围一些入门级的做网站的所谓高手，大多是自学成才，一开始用网络上开源的内容管理系统做网站，自己写个模板嵌入进去，再后来熟练了些就开始尝试自己写网站后台，虽然没有成熟的开源系统功能丰富，但是修改起来灵活自如，而且能保证所需要的基本功能，因此网站制作行业的程序代码是五花八门。
无论如何，网站的后台是给管理人员更新和维护网站用的，最多也就那么几个人使用后台，一般也没有人在乎后台的功能多不多，页面美不美，对于他们来说，只要够用就行。但是，对于网络上那些伪黑客而言，这些不入流的系统正逐渐成为他们进攻的对象，他们先用一些购买来的或者自己开发的扫描工具对这些网站的管理入口进行扫描，一般他们会从网上搜集一些常用的入口字典，这些字典中包括/admin/index.php、/admin/login.php、/login.php等等常用的后台管理入口路径，这是第一步工作，而有些网站管理员为了图方便，甚至在首页赤裸裸的放上后台入口的链接，也许真的只是图管理后台方便，给这些别有用心的人减少了第一步的麻烦。
接下来，就是要牵扯到用户登录了，一般最常用的也最有效的就是穷举法，也是利用网络上常用的用户字典来逐个扫描，这里就不再多说，没有多少技术含量，电脑小白也可以一个一个的输入测试登录。要说的是sql注入的漏洞，这个漏洞可是了不得，可以让网站的整个数据库被别人下载，当然最重要的是用户的数据，sql漏洞的原因就是没有对用户输入的用户名和密码数据进行字符过滤，对于懂得sql语法的人来说，利用这个漏洞，就可以在本该输入用户名（字符串）的地方输入了sql语句，sql语句可以做你想对数据库进行的任何操作，甚至删除整个数据库，能让网站瞬间崩溃，而如果网站数据库没有做备份的话，那么网站的数据就永远也找不回来了。
其实，补上这个漏洞也很简单，一般专业写代码的人或者了解过网站安全知识的人都应该知道并且不会故意犯这个错误，可是偏偏大多数自学成才者忽略了这一点，于是大批的网站就成了黑客赚钱的工具，一般他们不会把事情做绝，不会影响到正常的访问，他们盗走网站的用户数据，然后倒手卖给需要的人，或者在网站里放上一些商业网站的链接（这些链接正常访问网站是看不到的）以提高这些网站的权重。
评论