一、 MD5 数据加密客户登陆密码

本系统软件客户登陆密码选用MD5数据加密，它是一种安全性性十分高的数据加密优化算法，是广泛应用普遍运用于文档认证，金融机构登陆密码数据加密等行业，因为这类数据加密的不能逆性，在应用10位之上英文字母加数据构成的任意登陆密码时，基本上沒有************的将会性。

二、 COOKIES数据加密a

储存COOKIES时，对储存于COOKIES中的数据信息选用了以MD5数据加密为基本，添加任意数据加密因素的改善型专用型数据加密优化算法。因为应用的并不是规范MD5数据加密，因而COOKIES中储存的数据信息不能能被解密。因而，网络黑客尝试用仿冒COOKIES进攻系统软件越来越彻底不能能，系统软件客户材料越来越十分安全性。

三、 SQL引入安全防护

系统软件在防SQL引入层面，设定了四道安全性安全防护：

第一、 系统软件级SQL防引入检验，系统软件会解析xml检验全部用GET、POST、COOKIES递交到网络服务器上的数据信息，如发觉有将会用以结构可引入SQL的出现异常编码，系统软件将停止程序执行，并纪录系统日志。这一道安全性安全防护加在联接数据信息库以前，能在联接数据信息库前挡处基本上全部的SQL引入和伤害网站安全性的数据信息递交。

第二、 程序级安全性仿SQL引入系统软件，在运用程序中，在搭建SQL查寻句子前，系统软件将对从外部获得数据信息，并带到拼装为SQL的自变量开展安全性性认证，过虑将会组成引入的标识符。

第三、 严禁外界递交表格，系统软件严禁从本网站域名以外的其他网站域名递交表格，避免由外部自动跳转传送进攻性编码。

第四、数据信息库实际操作应用储存全过程 系统软件全部的关键数据信息实际操作，均应用储存全过程进行，防止拼装SQL标识符串，令即便根据了逐层SQL引入过虑的进攻性标识符依然没法充分发挥功效。

四、 木马病毒和病毒感染安全防护

对于将会的木马病毒和病毒感染难题，系统软件觉得，在网络服务器设定安全性的状况下，外界产生的安全性难题，关键是客户将会提交病毒感染和木马病毒，作了以下四层的安全防护

第一、 顾客端文档检验，在提交以前，指向备提交的文档开展检验，假如发觉并不是网络服务器设定的容许提交的文档种类，系统软件回绝开展提交。假如顾客端屏蔽掉了检验句子，则提交程序同时被屏蔽掉，系统软件没法提交一切文档。

第二、 网络服务器端文档安全性性检验，对提交到网络服务器的文档，程序在将文档载入硬盘前，检验文档的种类，如发觉是将会组成网络服务器安全性难题的文档种类，即全部能够在网络服务器上实行的程序，系统软件都回绝载入硬盘。为此确保不被提交将会在网络服务器提交播的病毒感染和木马病毒程序。

第三、对有权利限的网络服务器，系统软件选用即提交即缩小对策，全部提交的除照片文档、视頻文档外，其他各种各样种类的文档一但提交，马上缩小为RAR，因而，即便包括木马病毒也没法运作。不可以对网站安全性产生威协。

第四、最底层的文档种类检验系统软件对文档种类作了最底层级检验，因为不但检验拓展名，只是对文档的具体种类开展检验，因此没法根据改拓展名方法逃过安全性性认证。

五、 管理权限操纵系统软件

系统软件设定了严苛合理的管理权限操纵系统软件，何人能够发送邮件息，何人能删掉信息内容等管理权限设定系统软件一现有数十项详尽设定，而且网站不一样频道能够设定彻底不一样的管理权限，全部管理权限均在好几个层级上严苛操纵管理权限。

六、IP纪录

IP详细地址库 除纪录全部关键实际操作的IP外，还纪录了IP所属地域，系统软件中内嵌约了18万条IP特点纪录。

详尽的IP纪录全部的建立纪录、编写纪录个人行为（如出文章，发评价，发网站内部信等），均纪录此实际操作产生的IP，IP所属地域，实际操作時间，便于今后备查簿。在发觉安全性难题时，这种数据信息会十分重要和必需。

七、掩藏的程序通道

有整站转化成静态数据页 系统软件能够整站转化成HTML静态数据文档，使网站的实行程序不曝露在WEB服务中，HTML页不和网络服务器端程序互动，网络黑客难以对HTML页开展进攻，难以寻找进攻总体目标。

八、比较有限的写文档

系统软件全部的写文档实际操作只产生于一个UPFILE文件目录，而此文件目录下的文档均为只需读写能力就可以，可根据WINDOWS安全性性设定，设定此文件目录下的文档写保护写，不实行，而程序所属的其他文档夹要是实行和读管理权限，进而使毁坏性文档没法毁坏全部程序运行文档，确保这种文档不被改动。

九、作了MD5校检的定单数据信息

在商城系统定单解决中，对递交的订单详情作了MD5校检，进而确保数据信息不被不法改动。

十、编译程序实行的编码

我用这种方法，作的网站源代码叫网站快车，大伙儿去看看看，不是是安全性。