appscan如何进行web端安全性测试_质量AppScan（测试）安全性问题相关方法

转自：http://blog.csdn.net/u013619689/article/details/72622086http://p.primeton.com/articles/53c64b6ee13823319f000048

1. SQL注入文件写入(需要用户验证)

解决办法：通过建立过滤器方法，对所有用户输入信息进行清理过滤。通过清理过滤用户输入所包含的危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例如：启动任意 SQL 查询、嵌入将在客户端执行的JavaScript代码、运行各种操作系统命令等。

建议过滤出所有以下字符：

[1] |(竖线符号)

[2] &(&符号)

[3];(分号)

[4] $(美元符号)

[5] %(百分比符号)

[6] @(at 符号)

[7] '(单引号)

[8] "(引号)

[9] \'(反斜杠转义单引号)

[10] \"(反斜杠转义引号)

[11] <>(尖括号)

[12] ()(括号)

[13] +(加号)

[14] CR(回车符，ASCII 0x0d)

[15] LF(换行，ASCII 0x0a)

[16] ,(逗号)

[17] \(反斜杠)

注意Rational AppScan Standard一旦开启，将始终会报告此问题。所以此问题是需要用户验证。具体可参考http://www-01.ibm.com/support/docview.wss?uid=swg21472385

2. 会话未更新

解决办法：在