解决登录验证安全缺点不少网站在进行用户登录时，多会用人机交互界面完成登录验证。而网站的设计者对验证程序没做到全方位的考虑，如此比较容易产生登录验证安全缺点，导致 script Language撰写程序在对用户账号密码进行验证工作时出现问题。
针对登录验证安全缺点这个问题，可以通过下面的办法解决:第一在注册用户名和密码时添加注册限制对于非法的用户名和密码不准申请；第二，在借助SQL语句进行登录查看时，大家可以先过滤用户输入的信息，在一定量上预防非法账号及密码的应用；下面，在进行用户验证时，不急于对用户名和密码同时进行匹配，而是先对用户名进行验证，等用户名匹配成功之后，再进行密码的验证工作。如此可以降低查看时间，提升查看效率。SQL注入漏洞的预防SQL语言是网站建设中必不可少的后台数据库语言。在SQL语言中有一些特殊字符如*等，这类特殊字符是为了完成模糊匹配的。可有的网站建设职员在网站建设初始，没考虑到SQL语言的书写规范和特殊字符的应用，产生SL注入漏洞，致使攻击者通过表单提交中的全局变量GET和POST把SQL语句提交并实行。针对于这一问題，具体的解决方案包含:可以打开配置文件中的 magc_ quotes_spe和 mage_ quotes_ runtime的设置；设置 resister globals为of；关闭全局变量注册；最后，在给数据库和数据表字段进行命名时，尤其是一些要紧字段命名时，不要取一些比较容易被猜到的名字。比如名字字段最好不要命名为name字段。文件上传漏洞的解决方法文件上传漏洞产生是什么原因主如果攻击者通过网站上提供的上传文件功能，把一些恶意的可实行文件上传至服务器，并通过它获得对服务器的控制权。可以通过下面几个方面来解决文件上传漏洞:第一把文件上传的目录设置为不可实行，如此一来，此目录只能存放文件，不可以做其它操作；第二，文件种类的判断。要对上传的文件进行判断，可实行文件等特殊种类的文件不能上传保存；最后，用随机数改写文件名和文件路径；单独设置文件服务器的域名。Web安全加固针对网页改的攻击办法多种多样。假如想要网页不被纂改，最直接的办法就是在制作网站时采取肯定的手段来防止被簒改的网页从服务器中流出去。同时，加固网页使其困难被修改。前者大家可以用硬件的方法来达成。而后者，大家可以通过网站制作和应用程序来达成。到现在为止两种防护功能的相互整理程度还不是非常高。在如今不断进步的信息技术年代，互联网无处不在，大家的不少信息都是通过网站获得，所以网站技术就成了项非常重要的内容。网站制作中常常用的服务器端设计程序主要包含 Active Server Page、 Hypertext reprocessor、 Java Server Pages等脚本语言，正是这类脚本语言为网站建设提供了平台。借助ASP、PHP、JSP等脚本语言搭建的网站后台程序，不论是程序开发阶段，还是程序后期维护阶段，对于设计开发职员来讲都很高效、便捷，而且达成起来也是很容易的。一个功能完善而用安全的网站所涉及到的程序内容有不少，又因网站制作的特殊性，使得借助表单等功能达成的人机交互更为频繁，用户输入什么信息内容是网站制作者没办法预测的，此时网站制作中安全隐患就会暴露出来，用户的输入内容就大概对网站导致不同程度的攻击。在网站建设的过程中，除去上面介绍的几种安全缺点以外，还有不少其它的安全缺点。因此，在制作网站时必须要多多注意网站的安全性，请在完成网站建设功能的基础上，在一定量上注意提升网站的安全性。
