电子商务的安全测试，重点是用户名密码盗号的管理

wangwenzhu · 发表于 2012-3-23 17:44:17

求教：网站用户、密码安全性测试；
如何有效避免账户、密码泄密，造成用户损失；

li_feibo · 发表于 2012-5-26 15:48:03

学习了

femir · 发表于 2012-3-24 11:27:47

1、最好在登录时做手机验证码或者数字证书（类似淘宝）
2、Cookie和session与IP绑定
3、涉及金钱和重要信息都加手机验证（用户确认）

femir · 发表于 2012-3-24 11:24:44

1、最好在登录是加上手机验证或者数字验证（类似淘宝）
2、Cookie加密与IP绑定，session与IP绑定
3、Cookie和session的生命周期：关闭浏览器及时失效
4、Cookie和session的防盗（与个人电脑和服务器的安全有关）
我的理解，仅供参考

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1