个人信息为什么会被网站泄露?

如题所述

个人信息泄露往往是因为跨站漏洞的原因。
什么是跨站漏洞?跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤,直接把用户提交的数据送到SQL语句里执行,这样导致用户可以提交一些特意构造的语句 一般都是带有像JavaScript等这类脚本代码。在这基础上,黑客利用跨站漏洞输入恶意的脚本代码,当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序,比如论坛,留言板这类程序都比较容易进行跨站攻击。
利用跨站漏洞黑客可以在网站中插入任意代码,这些代码的功能包括获取网站管理员或普通用户的cookie,隐蔽运行网页木马,甚至格式化浏览者的硬盘,只要脚本代码能够实现的功能,跨站攻击都能够达到,因此跨站攻击的危害程度丝毫不亚于溢出攻击,下面我们就来了解一下跨站攻击的主要攻击形式。
温馨提示:答案为网友推荐,仅供参考
第1个回答  2011-08-26
ty 同意个人信息泄露往往是因为跨站漏洞的原因。
什么是跨站漏洞?跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤,直接把用户提交的数据送到SQL语句里执行,这样导致用户可以提交一些特意构造的语句 一般都是带有像JavaScript等这类脚本代码。在这基础上,黑客利用跨站漏洞输入恶意的脚本代码,当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序,比如论坛,留言板这类程序都比较容易进行跨站攻击。
利用跨站漏洞黑客可以在网站中插入任意代码,这些代码的功能包括获取网站管理员或普通用户的cookie,隐蔽运行网页木马,甚至格式化浏览者的硬盘,只要脚本代码能够实现的功能,跨站攻击都能够达到,因此跨站攻击的危害程度丝毫不亚于溢出攻击,下面我们就来了解一下跨站攻击的主要攻击形式。
有不明白的 联系我
第2个回答  2011-08-26
个人信息泄露还是因为网站存在漏洞,被人钻了空子啊~
不过在法律上,我国目前还没有专门的个人信息保护法律去约束。
所以还是要引起有关网站的重视的。
第3个回答  2011-08-26
1网站上面本身有漏洞 2电脑上有漏洞有自动记录等恶意程序 3网站的后台操作人员有意贩卖
都偷可能不能确定
第4个回答  2011-08-26
如果你知道网上有贩卖个人信息的事也就不会这么问了,之前看过报道,大概1000人为一组有个人姓名、电话、省市的信息,能卖到几百块钱的价格,这样的信息就造成你手机接到广告、欺诈信息,但从根源来说,一般都是网站统计并相互贩卖的。
相似回答