PCIDSS要求6.6為您提供2個(gè)選擇，應(yīng)對(duì)持卡人數(shù)據(jù)的常見(jiàn)威脅，確?！皬念^到尾”檢查從不可信環(huán)境輸入到網(wǎng)絡(luò)應(yīng)用程序的數(shù)據(jù)。具體如何滿足此要求依支持具體應(yīng)用的特定實(shí)施而定。

對(duì)持卡人數(shù)據(jù)泄密的詳細(xì)分析顯示，網(wǎng)絡(luò)應(yīng)用程序通常是對(duì)持卡人數(shù)據(jù)攻擊的起點(diǎn)，特別是通過(guò)SQL注入的攻擊。

要求6.6的目的是確保暴露于公共互聯(lián)網(wǎng)下的網(wǎng)絡(luò)應(yīng)用程序得到保護(hù)，免受最常見(jiàn)惡意輸入的攻擊。網(wǎng)絡(luò)上存在著大量與網(wǎng)絡(luò)應(yīng)用程序漏洞有關(guān)的公共信息。要求6.5中已列出需要考慮的最基本漏洞。（請(qǐng)參閱“參考”部分以獲得與網(wǎng)絡(luò)應(yīng)用程序測(cè)試有關(guān)的其它信息來(lái)源。）

正確實(shí)施2個(gè)選擇能為您提供最佳的多層防御。

PCISSC意識(shí)到，部署2個(gè)選擇的成本與操作復(fù)雜性可能使其不大可行。此外，一個(gè)或另一個(gè)選擇可能在某些情況下不可行（如，無(wú)法獲得源代碼）。但是，我們至少能夠采用一個(gè)文中描述的備用方案，正確實(shí)施能夠滿足此要求的目的。

本文檔能夠指導(dǎo)您確定最佳選擇，該指南依所用產(chǎn)品及組織如何獲得或開(kāi)發(fā)其網(wǎng)絡(luò)應(yīng)用程序，以及其它環(huán)境因素而定。