一个一手"网站" ,在经过程序员设计完成后,网站都有一个"源代码" ,程序设计人员对网页的代码加密后可以有效减少网站源代码泄漏,在设计PHP程序时,数据源尽量使用ODBC数据源,这样数据名称就不会直接写入程序中,有效避免PHP源代码和数据库名称一起丢失的现象。此外,对于掌握源代码的网站管理人员,不宜过多,这也是避免网站源代码泄漏的有效方法之一!
还要考虑一个问题,就是大部分网站都具有上传文件和图片的功能,有一些文件是通过打包形式上传的,对于这样的文件和图片应该仔细甄别,防止有病毒嵌入其中,想要做好防范,除了网站建设过程中加上对用户和数据排查的功能,网站建设人员也要定期对网站进行巡检,一旦出现问题要及时修补,以免造成不必要的损失!
做网站不给源码,无法扩展功能、内容、布局。
起因:企业对网站开发技术不熟悉,缺乏技术外包服务经验造成。由于互联网初级阶段所诞生的一批建站公司的主要盈利模式开源于掌握了大量企业用户对网站技术不熟悉的特点,对于进行无服务却另收费所谓的维护费,直致今天仍有大量的网站开发公司仍采用这类的模式,如手法表现为使用闭源技术如.net并不交代源始代码从而绑定客户强制长期续费;或使用模板建站,企业并未获得专属的网站独立系统源码,这种更难以得到迁移的可能性:更有些公司使用对虚拟主机的控制权,使得客户无法对源码进行修改的权限。
解决:要解决这个问题更好的办法莫过于在签订协议时注明需要交付完整的源码,并要求不能存有任何的源码后门程序,企业可获取所有完整性源码。如果购买的是模板建站则先天无法取源码也不需要期待获取源码,须注意的是如果网站开发公司使用的是.net技术则交付的为可编辑的源码并非经过编译的二进制文件。
版权所有©2024 天助网