摘 要： 网页设计工作作为搭建一个网站的核心内容之一，对网站的整体建设来说具有重要意义。网页设计强调网站的安全性能和结构的合理化，倘若网站建设中网页设计的内容或技术存在问题，网页设计的安全性能也会存在很多漏洞，进而给企业带来重大的损失。基于此，本文对网页建设中的网页设计存在的一些安全漏洞进行了分析，并对此提出了一系列的应对措施。
关键词 : 网站建设;网页设计;安全缺陷;措施;
1、 引言
在一定程度上来说，一个网站都是通过大量不同目标、不同级别以及不同功能的网页设计来构建而成的。网页设计作为网站建设中的核心主体，承载着用户的需求和体验。用户在浏览网站信息时会留下很多的隐私性信息，一旦黑客和不法分子通过攻击网站来盗取用户的个人隐私信息，就会对用户造成一定的损失甚至威胁到其人身安全。因此，相关技术人员在进行网站搭建时，首先应当确保网页设计的安全，对网页设计过程中所存在的一些安全问题加以防范和控制，使得网页设计中存在的安全漏洞问题得到有效的解决。网页形式又分为静态网页和动态网页这两种，静态网页相对来说是比较早的一种网页技术，它的形式由于不适合现代网络技术的发展，已逐渐被淘汰。现在的网站建设一般用动态网页，因其先进的技术和功能更满足现代网络用户的需求。但是动态网页在一定程度上也会导致一些网页设计存在不足，从而产生安全隐患，使得很多不法分子盗取网站上的用户信息进行贩卖，甚至导致网站系统中病毒而瘫痪[2]。因此，只有加强对网页设计的重视，才能保证网站建设的安全性能提高，避免用户和网站自身遭受不必要的损失。
2、 网站建设中网页设计的安全考虑的因素
2.1、 网站色彩搭配
在这个信息化快速发展的时代，人们大多利用网络进行信息搜索交流。用户大多是视觉动物，在进入网站页面浏览信息时，往往会注重该网站页面的色彩是否协调，同时，鲜明的色彩搭配，在用户进行页面浏览时，可以有效指引用户进行页面的切换。因此，在网站建设中，网页设计的相关技术人员需重视网页页面色彩鲜艳程度，从而吸引用户的眼球。并要对网站的色彩进行合理的搭配，不同的色彩带给用户不同的体验，但为了避免用户感觉花哨，在网页设计的过程中不能把每种色彩都用上，可以确定两种或者两种主题颜色，有利于用户进行网页导航[3]。因此，在进行网页设计时，技术人员需要考虑网站色彩的搭配问题，进而带给用户更好的体验感。
2.2、 网页设计的方向
在网站建设中，进行网页设计时，还需考虑该网页设计的定位方向。不同网站的用户群体都相对不同，如新闻类资讯网站针对的用户群体是经常关注新闻，喜欢看新闻的人群。而时尚资讯类网站的用户群体则是热爱时尚，追随潮流的女性居多。倘若网页设计没有一个准确的定位，偏离主题，会导致网站被废弃。因此，进行网页设计时，必须从自身网站的定位出发，找准网页设计的方向，从而设计出更多符合网站主题的优秀网页，以此来满足用户的相关需求，同时也能促使网站在日后的推广运营中精准把握用户喜好。
2.3、 网页内容的完善
在网站搭建过程中，网站开发人员设计好相关网页后，还应该考虑网页的内容是否完善。因为处于互联网数据化的时代，很多互联网信息都是变幻莫测的，一个网站若想长期持久发展，就必须与时俱进，及时更新网页的有关栏目和网页的功能导航需求，并且需要定时定期的对网站后台和页面的内容进行完善。不断的对网页内容进行完善，才能进一步促进网页的整体设计更具先进性和稳定性。因此，网页内容的完善性，是网页设计人员在进行网页设计时最需考虑的因素。
2.4、 页面布局的合理性
在网站建设过程中，网页设计的页面布局是否合理是相关技术人员需要考虑的一个因素。一个网页页面的布局是整个网页结构排版的一个体现，一个良好的网页设计必须注重页面整体的布局结构合理，且内容要清晰明了，不能错综复杂[4]。因此，在进行网页设计时，技术人员应当合理布局页面，使其页面让用户感到舒适。
3、 网页设计中存在的安全缺陷分析
3.1、 登录时的验证安全缺陷
实际生活中，用户点击一个网站进入该网站页面浏览信息时，往往会用手机号注册并填写相关信息建立自己的账户进行登录。用户在注册账号登录时，一般在网站后台可以查询用户的IP地址和相关信息，利于企业分析用户成长性和网站流量的统计等相关工作的展开。登录验证作为网站建设中的重要的安全通道，需要用户在登录网站的过程中验证其身份和信息的正确性，以此来保证网站的安全关口。但是一些技术人员在网页设计的过程中却经常忽视这一点，并没有处理好网站验证的关口，使得网站的稳定性减弱，也使得一些居心叵测的人乘虚而入，导致企业网站遭受安全威胁，造成严重的经济损失。目前有许多网站都存在登录验证的安全漏洞，由此，网站开发人员在设计网页时应当避免这个安全问题的产生。
3.2、 躲避验证所存在的安全问题
有部分用户由于熟悉网页设计的流程，并清楚知晓网页设计每个文件的位置，其进入网站页面时登录并不受限。当其想在网站上浏览访问自己所需信息时，可以直接躲避验证这步程序，就能轻松进入网页。这是当前网页设计中存在的安全问题之一，为了避免这个安全漏洞的产生，网站开发者在进行网页设计时，需要确保网页的严谨性和安全性，并对相关数据进行保护，同时也要对用户信息验证的环节进行相关的管理维护，加强网站的安全性，保障企业的权益。
3.3、 进行文件上传时的安全缺陷
现在很多网站的论坛邮件系统都具有上传文件的基本功能，可以把文件和图片进行上传至网站，增加用户相互之间的沟通交流，如很多视频网站，用户可以在此网站上传多个视频文件，再如，网盘网站的用户也可以下载并上传一些文件至网盘。而企业也可把文件上传至网站，增加用户和企业之间的黏度。但在现实中，由于大量的用户都用不同网站进行交流和信息的传递，这些海量的用户信息全部涌入网站时，就造成网页设计人员对其判断失误和筛选不精准。同时也给了黑客等不法分子入侵网站的机会，他们把一些有害的文件上传至网站，对有关数据进行损坏，从而导致网站的安全性降低。目前大部分网站都具有文件上传的功能，给用户带来便捷功能的同时，也给网站带来了很多安全隐患。一些网页设计的技术人员在对网页进行设计时，往往会忽视文件上传的安全性问题，从而导致网页中没有过滤器功能，或者是过滤参数设置得不够合理得当，使得网站系统不稳定，存在安全威胁。
3.4 、网站的防护缺陷
网站建设中网页设计的防护方面也存在着安全漏洞。防护方面的安全漏洞主要是由计算机病毒的传播和恶意的应用程序入侵造成的，病毒和恶意应用程序的攻击是当前网站建设中最为常见的安全问题。由于病毒具有感染性，使得不法分子利用病毒的传播来攻击网站盗取用户信息。例如在生活中常见的计算机网络病毒，其一旦被激活后会迅速感染整个计算机系统，并摧毁相关的文件，以此来获取网站内有效信息，从而使得整个网站系统和服务器都陷入瘫痪状态。
3.5、 开源代码的泄露安全缺陷
目前网络上的很多资源都可以免费共享，而网络中的开源代码一键式建站，为诸多企业的网站建设提供了便利，这不仅缩短了开发设计的时间，在价格上也更优惠，甚至还有大多数都是可供网站建设免费使用。但正因如此，反而导致开源系统存在很多安全隐患，由于资源是公开的，就会促使居心不良的人拿去研究，从而导致开源代码的泄露，使得网站存在各个方面的威胁。另外，很多企业为了减少网站的研发成本投入，会在网站建设中使用一些低质量的开源系统，从而导致开源代码很容易被泄露，因此企业应加大资金投入，建设高质量的开源代码系统。
4 、针对网站建设中网页设计安全缺陷的防范措施
4.1、 优化并完善验证机制
验证机制作为现代网络安全建设中的一种强大体制，可以有效减少大量用户进行不良注册和非法登录网站。对于网站建设中存在的登录验证时的安全漏洞，需要网络开发技术人员来完善并强化验证机制，有效提升验证机制的安全水平，来确保用户登录时进行验证程序这一环节的安全性。相关的技术人员对于验证机制的源代码也要加强保护，并深入挖掘里面存在的问题，进行有关分析，及时验证机制，对所存在的安全问题进行改进。对验证机制的安全级别进行完善和强化是目前防范验证安全隐患的有效措施，也与当今网络时代的发展要求相适应。现阶段而言，优化验证机制，如在用户登录时，设置两次验证才能通过网页、设置图片验证以及人脸识别验证，都能有效提高网站的安全防护性[5]。
4.2、 加固网页信息的保护
针对用户登录网站出现的躲避验证这一问题，网页设计人员可以通过加固网页信息的保护等相关措施来解决该隐患。用户在知晓网页文件名和文件储存路径的情况下，通常会躲避验证直接进入网站，从而对网站的安全造成一定威胁。倘若网站未对用户进行登录验证的限制，其无须登录验证就可以直接获得其想要的一切网页信息，就会大大降低网站的安全性。为了避免这种问题的产生，网页设计者需加固网页信息的保护，并对一些网页文件名进行加密保护，同时隐藏文件储存路径。对于十分重要的网页内容或权重较高的网站，必须设置用户登录时身份的验证，确保用户验证通过后才能登录至相关页面，进而获取自己所需信息，从而促使网站安全性能的进一步提升。
4.3、 加强文件上传时的过滤强度
针对文件上传时这一安全隐患，网页设计技术人员需加强文件在上传时的过滤强度，以此来提高网站整体的安全性能。确保文件上传的安全性，需要用户和网站双方共同努力来实现。一方面，用户在上传文件时需要对文件进行准确的查验，用户自身先要通过对文件进行筛查过滤，确保文件各方面都无明显问题后再进行上传。另一方面，网站在建设的过程中需添加网页过滤器功能，并严格设置过滤参数，加强过滤的强度，为用户提供相关的安全防护。很多网站在用户上传文件时都未进行全面的过滤排查，从而使得黑客远程攻击网站或者文件，其中携带的病毒致使网站系统瘫痪。因此，网站要制定一个用户上传文件的规范标准，从而对用户上传的文件进行严格筛选，把一些有问题或者带有病毒的文件过滤掉，从而促使网页安全性有效提高。
4.4 、对源代码进行加密处理
据有关数据表明，很多网站被计算机病毒和木马病毒入侵，或者恶意的小程序攻击，都是由于源代码没有进行加密处理而导致的。因此，在解决防护安全问题方面，网页设计的相关技术人员需对网站页面的源代码进行加密处理，如可以利用网络安全维护中常用ASP页面加密这种方法来对源代码进行相关的加密处理，且密码不能设置的过于简单，否则容易被非法分子破解和盗用[6]。对源代码进行加密保护工作，有利于确保用户的隐私安全并提高网站整体的安全性能，在一定程度上能够有效防止病毒的侵入。
4.5 、增强网站后台的口令设置
在网站建设的过程中，很多管理员为了便于记忆，设置一些非常简单的弱口令，如设置网站的域名为密码，或者是把网站的名称直接设置为密码，从而导致这些重要信息被非法分子用不良手段来获取，并且造成黑客和病毒对网站进行攻击，其实这种弱口令问题是完全可以避免的。因此，网站开发人员在网页设计的过程中，必须增强网站后台的口令设置，设置一些不易破解，相对安全的密码口令，以此来保证网站后台的安全。
5 、结语
目前，人们处于互联网数据化的时代下，网络信息技术和人们的生活息息相关，在网站建设中，网页设计安全缺陷也会对个人和企业造成一定的影响。在网站建设的过程中，网页设计因诸多复杂烦琐的程序和不同配置相结合，难免会引发很多的安全问题，一旦恶意破坏者或者病毒入侵这些安全缺陷，就很容易给网站造成一定的危害，同时也给企业带来巨大的经济损失。因此，在网站建设中，网页设计显得尤为重要，网站开发人员在进行网页设计时应进行严谨的思考和研究。网站建设中网页设计的安全缺陷，倘若能够正确用以上措施应对，不仅可以增强用户在进行网页浏览的安全性，还可以有效保护用户的相关隐私，从而为用户营造一个良好的网络安全环境。
参考文献
[1]夏朋举网站设计及网页制作技巧[J].电脑编程技巧与维护，2020(01):171-173.
[2]张志一, 耿秀春.网站建设的总流程分析[J]价值工程, 2019,38(32):249-251.
[3]芦盎,李晓宁,杨悦,李素芳.网页设计中的色彩搭配研究[J].F业与科技论坛, 2020, 19(21):54-55.
[4]杨艳霞.平面视觉元素在网页设计中的应用研究[J].电子技术与软件工程, 2020(23):56-57.
[5]曹海英,元平面设计在网页制作中的运用研究[J].电脑编程技巧与维护, 2020(12):134-136.
