常见电子商务系统漏洞分析

目前全球范围内的电子商务交易额大幅上涨,这一现象的背后也伴随着各种针对电子商务及其支付系统的攻击。其中一些攻击针对广泛使用的通用第三方组件,如购物车组件;还有一些则基于通用WEB应用的一般弱点,如SQL注入或者是导致在客户端浏览器执行任意脚本的跨站点脚本漏洞。这些攻击基于的原理并不复杂却仍造成了巨大的负面影响,本文将就常见的电子商务系统安全隐患进行讨论。