java – 开源Web应用程序更容易被黑客攻击?

在最近的一次采访中,我被问到:

开源Web应用程序(比如建立在Struts /Spring上)更容易被黑客攻击,因为任何人都可以访问源代码并进行更改.你怎么防止它?

我的回答是:

java源代码不能直接访问.它被编译成类文件,然后捆绑在war文件中并部署在像Weblogic app server这样的安全容器中.

应用服务器位于公司防火墙后面,无法直接访问.

那时候 – 我没有提到任何关于XSS和SQL注入的内容,它们可能会影响类似于开源的基于COTS的Web应用程序.

我的问题:

a)我对这个问题的回答是否正确?

b)我可以在答案中添加哪些附加内容?

提前致谢.

编辑:

在我消化您的回复时 – 我还要指出这个问题也适用于Liferay和Apache OFBiz等框架.

原文 

https://codeday.me/bug/20190111/516274.html

本站部分文章源于互联网,本着传播知识、有益学习和研究的目的进行的转载,为网友免费提供。如有著作权人或出版方提出异议,本站将立即删除。如果您对文章转载有任何疑问请告之我们,以便我们及时纠正。

PS:推荐一个微信公众号: askHarries 或者qq群:474807195,里面会分享一些资深架构师录制的视频录像:有Spring,MyBatis,Netty源码分析,高并发、高性能、分布式、微服务架构的原理,JVM性能优化这些成为架构师必备的知识体系。还能领取免费的学习资源,目前受益良多

转载请注明原文出处:Harries Blog™ » java – 开源Web应用程序更容易被黑客攻击?

赞 (0)
分享到:更多 ()

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址