Printable View
سلام...اگر شما می خواستید درجه امنیت وب سایتتون بالا بره کدوم زبان رو برای ارتباط با فرم های خود به کار می بردید...فرض کنید که یک سایت مثل سایت ایستگاه می خواید درست کنید.. علاوه بر امنیت بالا سرعت اجرا ونیز ارتباط با بانک اطلاعاتی و .. نیز می تونن از امتیازاتی باشه که شما در مورد زبان انتخابیتون به اون زبان میدید... هر زبانی که می گید علتش رو هم بنویسید.. Java script ...vb Script.....php.....ASP... و .....
مسلما از زبونهاي تحت کلاينت مثل جاوااسکريپت و ويبي اسکريپت نميشه براي کار با پايگاه داده استفاده کرد چون امنيت در حد صفره براي اينکه کد در اختيار کاربر قرار داره. از دو تا زبون تحت سروري هم که گفتين به نظر من و طبق تجربه خودم PHP بهتر ميتونه جواب بده البته ASP از زمان تبديل شدن به ASP.NET بهتر شده ولي من هنوز هم PHP رو ترجيح ميدم. به خاطر سرعت بالا سازگاري بهتر با DBMS مانند MySQL ، امنيت بيشتر ، قابليت هاي جانبي مثل پيغامهاي خطاي روشن تر و ساده بودن سينتکس و در نهايت Open Source بودنش.
من فعلا فقط ASP.Net 2005 رو به شما پیشنهاد میکنم چون شما با SQL 2005 انتقال اطلاعات رو با سرعت بسیار بسیار بالاتری نسبت به نسخه های قبلی خواهید داشت
اما اگر نیاز به ساختن ابزار های امنیتی وب دارید بهتره که زبان JAVA رو یاد گرفته و از میان ابزار J2EE استفاده کنید اینطوری از Firewall به راحتی رد میشوید و امنیت رو به طرز باورنکردنی کنترل می کنید
بازم نظربدیننننننننننننننننن
این بحث خیلی خیلی تخصصیه
نوع وب سرور ، رابط پروتکل با اجزای سایت ، ترکیب زبانی اینترفیس سایت ، نوع بیس ، نوع hash صفحات ، رمز نگاری در لایه ها ، تعداد لایه های تشکیل دهنده تا رسیدن به لایه مدیریت ، استفاده از تکنولوژی های امنیتی وب 2 ، فایروال سرور ، آن تریس بودن سرور ، و دهها چیز دیگر
متاسفانه حتی سایت های بسیار مهم بانکی وزارتی هم این ملاحظات ندارند
اینا همش درسته ولی منظور زبان برنامه نویسی هست که میتونه بیشتر و بهتر در رابطه با تامین امنیت بکار بره. مواردی که شما اشاره کردین مربوط به تامین امنیت سرور هست.نقل قول:
در ضمن منم موافقم که ASP.NET زبان فوق العاده قدرتمندیه ولی به نظرم کار در زمینه امنیتی باهاش یه مقدار سخته. برای همین من PHP رو پیشنهاد کردم و نمیخواستم اعتبار ASP رو زیر سوال ببرم
خوشتیپ اینهایی که نوشتم جز دو سه مورد مربوط سیستم طراحی یک سایت هستندنقل قول:
رمز نگاری الان حدود دو ساله تو پی اچ پی کاملا مرسوم شده
استفاده از Ajax الان برای فناوری web2 زیاد شده
نوع طراحی های شرکت ای دو بی برای سایت هایی برای خدمات مالتی مدیا و استریم باب شده
برای بانک ها و بورس ها هم jspx زیاد بکار می ره
و لایه های امنیتی و ملاحطاتی که باعث جلوگیری از حملات پیشینگ و اکس اس اس هکرها می شوند همه در سایت امن لحاظ می شوند
بهرحال هر زبان برنامه نویسی از ترکیب دو یا بیشتر برای یک سایت لازمه یا لااقل من اینطور پیشنهاد می دم
cgi+php+python+ajax+aspx+jspx+perl+
موفق باشید :46:
من فکر می کنم همین موضوعات رو که گفتین اگه به زبون ساده و مختصر در مورد اینکه چه کار میکنن و چرا باید ازشون استفاده شه خیلی خوبه!!! روزی یه مورد هم بدک نیست... تا آخر ماه می شه 30 مورد:10:
آقا بازم توضیح بدین اگه این بحث ها اینجا نشه پس کجا بشه ؟؟؟؟
منظورتون از hash صفحه چیه؟؟؟:11:
نقل قول:
نوع وب سرور ، رابط پروتکل با اجزای سایت ، ترکیب زبانی اینترفیس سایت ، نوع بیس ، نوع hash صفحات ، رمز نگاری در لایه ها ، تعداد لایه های تشکیل دهنده تا رسیدن به لایه مدیریت ، استفاده از تکنولوژی های امنیتی وب 2 ، فایروال سرور ، آن تریس بودن سرور ، و دهها چیز دیگر
متاسفانه حتی سایت های بسیار مهم بانکی وزارتی هم این ملاحظات ندارند