基于web系统的安全实践

所以,终于到了检查我的软件安全的时候了——我一直在担心的那一天!

我需要知道代码可以被黑客攻击、利用的多种方式,以及如何保护代码免受攻击。

我的系统是一个asp.net网站,它使用sql server 2008(主要是存储过程,但对于异步调用,我直接插入sql命令)。我有一个web服务,它可以轮询多个数据库,我使用外部库(包括office互操作),并允许上传和下载文件-没有限制。

我的asp页面大部分功能都使用javascript和jquery。

我期待你的答复。