文章·资料 电脑软件 手机软件 网站源码




    本 站 搜 索
   推 荐 文 章        More...
华硕易电脑(ASUS Eee PC 10..
先来段开场白:为了外出携带方便..
Acronis True Image 使用..
  一款可以在Windows下使用..
Norton Ghost 使用详解
一、分区备份   使用Ghost..
    文 章 阅 读 排 行
Microsoft SQL Server 2000..
  对于第一次安装 Microsoft ..
清华同方计算机系统本部技..
一、声卡无声   声卡无声可..
Windows PE 系统安装微软..
如果电脑没有光驱,或者没有把..
腾讯:难以承受之痛的背后..
亲爱的网吧管理员:   在此,..
计算机世界:“狗日的”腾讯
计算机世界封面   “有什..
百度框计算和 Google 云计..
  1、目的的不同:百度为的是..
一个网吧网管谈论网络游戏..
  一说到“网管”两个字,大..
批处理(.bat)更改网关代码
批处理(.bat)更改网关代码 @EC..
ADSL防御黑客攻击的十大办法
目前,使用ADSL的用户越来越多,..
把 Administrator 帐号添..
把 Administrator 帐号添加到..
 文 章 信 息
25大最危险的软件编程错误公布 程序员多数不了解
评论()〗〖留言〗〖收藏
〖文章分类:电脑·手机·网络 / 行业消息〗〖阅读选项
  来自美国和国际网络安全组织的专家联合公布了25大最危险的软件编程错误(中文简译),这些编程错误会引起安全bug,并为网络间谍和罪犯所利用。更令人震惊的是,程序员对其中的多数都不十分了解,也没有学习过回避之法,软件开发商也没怎么去测试过。这些编程错误的影响是深远的,仅其中两个就要为2008年超过150万网站的安全漏洞负责。这些错误包括:不正确的输入验证,不正确的编码或转义输出,SQL注入错误等。但InfoWeek的AlexWolfe认为,劣质软件背后不只是编程错误。

  他谴责那些抛弃了历史悠久的瀑布模型(WaterfallModel)的PC开发者(注:微软),取而代之是面向对象或敏捷开发,以及塞入尽可能多的功能然后在beta版中修正的恶劣做法。他争论道,年轻的程序员不知道错误处理,也缺乏这种感知。他建议他们去读FredBrooks的《TheMythicalMan-Month》,和GeraldWeinberg的《ThePsychologyofComputerProgramming》。

文章作者:未知  更新日期:2009-02-24
〖文章浏览:〗〖发送文章〗〖打印文章
〖文章阅读说明〗
·本站大部分文章转载于网络,如有侵权请留言告知,本站即做删除处理。
·本站法律法规类文章转载自[中国政府网(www.org.cn)],相关法律法规如有修订,请浏览[中国政府网]网站。
·本站转载的文章,不为其有效性,实效性,安全性,可用性等做保证。
·如果有什么问题,或者意见建议,请联系[网站管理员]。