网络防护

在实施阶段，实施者将首次向用户推广安全保护的重要性，并督促用户使用网络安全保护系统，修改系统的基本参数，特别是系统中的初始密码。

安全漏洞防护。

什么是安全漏洞？

漏洞是指系统对特定威胁或危险事件的敏感性威胁攻击或危险事件的敏感性，或攻击的可能性。

漏洞可能来自应用软件或操作系统设计中的缺陷或编码错误，也可能来自交互处理过程中的设计缺陷或逻辑过程中的不合理性。

这些缺陷、错误或不合理可能有意或无意地使用，从而对组织的资产或运行产生不利影响，如信息系统被攻击或控制、重要信息被盗、用户数据被篡改、系统作为跳板入侵其他主机系统。

从目前发现的漏洞来看，应用软件中的漏洞远远大于操作系统中的漏洞，特别是WEB应用系统中的漏洞占信息系统漏洞的绝大多数。

在本系统中，做了以下保护：

底层架构采用专有架构访问数据库，禁止使用SQL文本插入、修改和删除数据表，从根本上消除SQL注入的风险；前端图片只能通过接口访问服务器，不能直接操作数据库；

检查和过滤所有要执行的SQL文本，防止恶意篡改数据库信息；

随机生成公文自动生成的数据表，降低SQL盲注的成功率；

完全执行后触发程序；