安全漏洞心得

【www.guakaob.com--安全师考试】

安全漏洞心得篇一
《关于Web安全漏洞的心得及解决方案》

关于Web安全漏洞的心得及解决方案

赵铁甲 2010-9-23

这两天在解决安徽Web项目的安全漏洞时遇到一些以前没有考虑的问题，但通过查阅一些资料，最后还是基本解决了问题。现在将在安全漏洞解决过程中的一些心得做下整理。

1. 常见的安全漏洞

 SQL注入  跨站脚本

 PHP错误泄露系统信息  日志等信息文件泄露  服务器目录列表泄露  未捕获异常泄露系统信息

2. 漏洞扫描工具可能扫描出的不确定漏洞

 系统目录泄露  使用默认目录  存在邮箱地址泄露  存在无效链接

由于扫描工具给出的解释不太详细加之我们对Web安全的积累较少，对于这些漏洞存在的隐患是如何被利用还无法获知。所以暂时认为是不确定漏洞。

以下是我对以上漏洞的理解及其解决方案说明。

3. SQL注入

SQL注入是指黑客通过Web输入特殊字符，从而构建与我们程序预期不同的SQL语句，以达到特殊目的。

3.1. 引发原因

在我们的项目中SQL语句都是通过字符串拼接完成的，字符串有引号匹配的问题，如果不加以处理，黑客就可利用这种字符串匹配关系实现特殊的SQL语句。

3.2. 实例

3.2.1. 注入方式1（轻微）

以上是一个简单的FleaPHP的action。其功能是通过获取用户的输入name，来查询数据。

用户输入：a' OR 1=1 OR rowid='2。产生的SQL语句就是：

这样就会把整个数据取出来。

3.2.2. 注入方式2（绕过登陆）

以上是一个简单的登陆验证

Action。登陆名和密码由用户输入。用用户名和密码作为条件查询，如果存在则认为登陆成功。 用户输入：

用户名：a' OR 1=1 OR (rowid='1 密码： a') OR rowid='1 这时候产生的SQL语句是：

这样用户就绕过了登陆验证。

3.2.3. 注入方式3（可能产生致命后果）

在3.2.1中实例中，如果用户输入改为：

产生的SQL语句是：

而且刚好你的数据库驱动直接采用query方式处理。那后果就是会将整个数据表清除。

3.3. 解决方案

3.3.1.

输入过滤

SQL注入利用的是字符串的单引号和双引号匹配关系实现攻击的。因此我们在用户输入端做数据过滤就可避免。

其原理是对单双引号做转义，需要注意的是这种转义需要与数据库的转义规则相关。

3.3.2. 针对FleaPHP的临时补丁

针对目前的情况，我写了一个临时方法来过滤输入。如下（这段代码在附件中有）

在FleaPHP的入口文件中，在FLEA：：runMVC()之前调用secureGlobals函数。可以转义用户输入的单双引号，避免了以上提到的几种SQL注入漏洞。

对于其他非单一入口语言，就只能在所有接收用户输入的地方做输入过滤。

注意：输入过滤不单要在有用户输入窗口的文件中处理，所有有GET和POST的地方都要处理，

因为我们还要考虑到用户有可能会篡改url

来达到某种目录。

4. 跨站脚本攻击

跨站脚本是指用户通过在连接地址中携带script脚本代码或是flash等实现的攻击。

4.1. 实例

以上是一个

FleaPHP简单的action和一个模板文件。

4.1.1. 攻击方式1（嵌入<SCRIPT>标签）

当用户输入的name值为：

那么模板就会被编译为含有一个javascript脚本的html。用户页面中会产生弹出窗口。 以上只是简单的实例。

4.1.2. 攻击方式2（嵌入远程脚本加载，Flash等）

与上面实例相同

如果开发人员将用户输入存入数据库中，然后再查询渲染模板，并且这个页面可能是一个公共页面。那黑客相当于就可以借助我们的网站在页面中挂木马，挂危害脚本来实现对我们网站用

户的攻击。

4.2. 解决方案

4.2.1. 输入过滤

与SQL注入中的过滤类似，只是要将html标记做转义。

4.2.2. 针对FleaPHP的临时补丁

在上面的SQL注入补丁中同时包括了html转义的操作。直接使用即可。

注意：输入过滤不单要在有用户输入窗口的文件中处理，所有有GET和POST的地方都要处理，因为我们还要考虑到用户有可能会篡改url来达到某种目录。

5. PHP错误泄露系统信息

这个问题比较普遍，用户通过更改URL来制造错误信息，然后通过错误信息中显示的系统信息来了解目标服务器的目录结构等。

5.1. 解决方案

 配置php.ini

将display_errors 设为 Off。 记得重启服务器使其生效。

6. 日志等含重要信息的文件泄露

目前我们的Web项目整体都是放置在Apache可访问的目录内。这也就说明我们项目中所有内容都是Web可见的。在不更改目录结构的情况下，我们只能通过访问控制来放置用户访问这些文件。

安全漏洞心得篇二
《安全检查心得体会》

“查隐患、堵漏洞、保安全”

安全大检查

心

得

体

会

作为新入职还未转正的员工能参加这样的安全大检查，机会是非常难得的。通过这次安全大检查，结合我公司安全生产现状，对安全生产工作有了一些新的体会和认识：

1、公司对安全生产工作的高度重视

安全大检查作为对安全生产进行监督和促进的有效手段，首先由各单位部门根据安全活动主题，结合自身部门特点和安全目标进行自查。然后由公司成立检查组，由主要领导和相关人员参加。明确检查重点，针对检查内容进行认真细致准备、整改。对发现的隐患、违章进行消缺、闭环并书面记录。

通过自查及检查组抽查，对缺陷、隐患、违章进行了细致梳理，从而达到消除缺陷、排除隐患、反违章的目的。 通过这样的活动提高了全体人员的安全生产意识和安全技能水平，形成相互学习提高的良好安全工作氛围，有效的促进了安全生产。

2、目前我公司在安全生产上的不足

对照矿山企业在安全生产管理上的严格规章制度和操作规程，我公司在安全生产方面还存在一些不足和差距，需要在以后的工作中不断加以完善：

（1）不同的行业特点和经营管理内容决定了安全管理的内容、要求和方式，无法直接套用一种安全管理模式。这就要求我们根据矿山开发的特点，制定和完善符合行业特性的安全管理规章制度。在对矿山企业安全管理制度和模式加以借鉴和利用的同时，又不能完全照搬。要建立一整套既符

合我们行业特点，又能满足公司要求的安全管理规章制度，并以此来指导我们的安全生产工作。

（2）进一步落实各级安全生产责任制，逐级分解安全生产责任目标，签订安全生产责任书。定期开展安全教育和培训。结合我公司安全生产特点和环境，全面梳理应急预案体系建设情况，提高预案的针对性、有效性和可操作性，重点做好各类专项预案和现场处置方案的编制和演练工作。

（3）大力加强外包工程的安全管理工作。目前我公司对施工单位的安全管理存在不少薄弱环节，如：对施工单位的安全素质低下；个别安全协议签订时不够严密；特种劳动防护用品的采购和发放、使用管理不到位。

（4）生产现场安全管理需进一步规范。主要表现在：安全护栏等设施不到位；现场安全警示标志设置缺少；不正确使用劳动防护用品等情况还时有发生。

以上是本人参加安全大检查后结合我公司安全生产现状的一些粗浅认识和体会。希望今后通过借鉴和吸收能源集团公司先进的安全生产理念，建立适应我们矿山行业特点的科学安全管理模式。切实加强安全管理，明确安全职责，狠抓措施落实，搞好安全文明施工。确保全员、全方位、全过程安全。

办公室

XX

20XX-XX-XX

安全漏洞心得篇三
《安全心得体会》

读“四不放过”有感

幼儿的生命安全关系到千家万户的幸福。安全是幼儿园工作中的重中之重，教师应提高认识，充分准备，堵死安全漏洞，及时消除各种隐患，防止意外事故的发生，确保师生平安。 为了提高教师的安全意识，学园组织教师学习“四不放过”原则。“四不放过”原则最重要的特点之一，就是更加明确了安全事故的责任追究和在安全管理工作中要始终坚持“安全第一，预防为主”的指导方针。它不仅从事故发生的原因进行追究，还从事故责任人，周围人民群众、安全措施的制定与落实等方面进行了明确的规定，更具有强制性。也使安全事故的处理有了更切实可行的指引方向，使安全事故的发生与处理不再局限于安全事故的本身，更是扩大了安全事故的教育意义，有利于让人们在现实面前敲响警钟，提高安全意识。也能更好地敦促人们去制定和落实消除安全隐患的措施。

学习了“四不放过”原则，有效地增强了我的安全意识和法制观念，我认为要把幼儿园安全管理作为当前一项重点工作来抓，科学、合理安排学习时间，不断提高认识，更新观念，用知识理论指导实践，将安全工作落到实处，牢固树立安全责任重于泰山的思想，有效建立安全管理长效机制，全力抓好幼儿园安全工作，确保全园师生生命财产安全。一是要充分认识幼儿园安全工作的极端重要性和现实紧迫性，增强紧迫感和责任感，树立“安全第一，预防为主”的理念，切实采取有效措施，防止我园安全事故发生。二是要深入学习和贯彻落实全国综治维稳工作会议精神，把安全作为当前和今后一个时期的一项重大政治任务，制定、安全管理应急预案，落实安全工作责任制和责任追究制，妥善处置与师生切身利益的问题，切实维护学校安全稳定。三是要配合公安机关迅速落实幼儿园安全防范各项工作，发现异常情况，要迅速处置，确保师生安全，努力为广大幼儿的成长提供有力的安全保障和平安和谐的社会生活环境。此外，还应该从以下三个方面狠抓校园安全工作：一是安全教育经常化。利用报告会、黑板报等形式，采取公共安全进课堂等措施，对师生进行安全常识教育。二是安全演练制度化。定期对幼儿进行疏散演练、灭火演练、防震演练等，提高幼儿紧急事故逃生技能。三是安全措施规范化。从制度制定、隐患排查、问题整改、责任追究、保安巡逻等方面实行规范化管理。

洪小俞

2012年10月15日

安全漏洞心得篇四
《安全学习心得体会》

安全心得体会

企业成于安全，败于事故。任何一起事故对企业都是一种不可挽回的损失。回顾近期我单位的安全事故，一次次提醒大家安全的重要性，这些案例，表现出单位人员未遵守流程规范要求，违规操作现网设备，造成人为事故的发生。我们安全管理的体系还是那么的脆弱！“安全就是效益”，这种观点应根植于每个人的心中。首先武装好自己，熟知各项规范合作单位重大操作规程安全制度，认真学习安全有关法律法规；其次养成良好的安全操作习惯，杜绝习惯性违；勤于检查，及时发现整改事故隐患。如果每位员工在每日的工作中相互监督、相互提醒、相互检查，查找漏洞和薄弱环节，防止不安全的因素存在，杜绝事故隐患，从小事做起，就能筑起安全大堤。无危则安，无损则全。安全就是人们在生活和生产过程中，生命得到保证，身体免于伤害，财产免于损失。

在工作中严格遵守华为的流程规范．严禁在非行业默认时间（凌晨12时至凌晨6时之外）操作在网运行设备（包括但不限于设备插拔单板、设备加电、设备扩容、数据操作）。严禁在无申请、无操作方案、操作方案未经评审的情况下对在网运行设备进行操作。所有操作完成后，必须进行倒换测试、业务验证等相关测试工作，输出测试报告，客户签字盖章确认。合作单位现场工程师一旦发现网络中断（不管是否为华为问题），必须在10分钟内通报办事处，严禁隐瞒不报或延迟上报。严禁合作单位进行界面外的加电操作.

在有重大操作实施时:所有重大操作必须提前3天制定《重大操作实施方案》。《重大操作实施方案》由现场实施人员制定，提交合作单位产品经理初审，审核通过后将实施方案提前2天提交至华为办兰州事处高级督导处复审，审核通过后提前1天反馈给现场实施人员，用于指导现场操作。

在具体操作时:1． 所有操作必须给客户提交《操作申请》，同时递交经办事处评审后的《重大操作实施方案》，客户在操作申请及实施方案上签字盖章同意后方可实施。 2． 操作前必须同客户进行沟通，明确操作界面、职责分工、配合事宜。 3． 合作单位现场操作责任人需要提前3天与华为兰州办事处技术支持人员联系，并将现场的远程维护信息发给办事处技术支持人员。

在做重大操作时 合作单位现场操作责任人务必提前1天到达现场，进行现场准备条件确认，并与客户现场负责人再次确认操作细节; 对操作的每个步骤必须严格按照《重大操作实施方案》和规范进行实施;在操作过程中出现意外因素而导致操作无法按时完成或存在操作失败风险时，合作单位现场责任人必须在第一时间通报华为兰州办事处高级督导、项目经理;操作完成后，合作单位现场责任人必须按照方案进行倒换测试、业务验证等测试工作，对于涉及计费等关键点要与客户一起进行验收并签字确认，同时短信通知客户群项目经理，高级督导，办事处技术支持人员。

邵小虎 2007-12-14

安全漏洞心得篇五
《安全学习心得体会》

安全生产是一种责任

安全生产是一种责任，不仅是对自己负责、对家人负责，更是对员工负责、对企业负责、对社会负责。每一次事故的警笛，都揪人心弦，每一次惨痛的事故，都给亲人心头留下永久的痛，安全生产牵动人心。安全生产，不仅仅关系你自己，更多的是关系到你我他。

安全生产是社会发展永恒的主题，是一切工作的真谛。安全是企业发展的前提和根本，与企业的生存发展息息相关，企业要想寻求更大发展，获得更广阔的市场，就必须切实抓好安全生产工作，全面落实安全生产责任制，遏制生产安全事故的发生，才能创造出更好的经济效益。

作为一名项目经理，深知肩上责任重大，对施工项目的安全生产工作负全面责任。因此，从自身角度就要牢固树立“安全发展，清洁发展”的指导思想和“安全第一，环保优先，以人为本”的正确理念，坚决克服“重生产，轻安全”的错误思想，切实摆正安全与进度、安全与效益的关系，切实做到“不安全不生产、不安全不开工、不安全不建设、不安全不运行”，确保生产安全。

从基层施工多年的经验来看，抓好基层单位安全生产工作应重点做好以下几点：

一、正确认识当前安全生产形势

从总体形势来看，公司的安全生产状况总体相对比较稳定，但基层的安全环保工作依然严峻，综合管理能力还不能满足生产经营的需要，还达不到安全发展、清洁发展的要求。因此，需要我们基层领导正确认识目前的安全生产形势，率领全员扎扎实实地开展安全环保工作，将各项安全环保工作举

措落到实处，务求实效，不断夯实基层HSE管理，全面提高基层现场的事故整体预防能力，为公司实现持续健康发展奠定坚实的基础。

二、提高思想认识

近几年，集团公司、公司对安全环保工作越来越重视，要求也越来越严，可以说，在当前形势下，安全是政治、是大局、是稳定、是和谐，更是一种不可推卸的责任，因此，作为基层领导要充分认识到这一点，不断提高对安全环保工作的认识，增强抓好安全环保工作的紧迫感和责任意识。深刻理解“安全是否决性指标，经营是计划性指标，节能降耗是约束性指标”，从发展惠及员工、维护员工切身利益的角度出发，切实抓好安全环保工作。

要搞好安全生产工作，思想认识是关键，特别是基层各级领导的安全生产意识，必须认真贯彻执行国家和地方政府有关安全生产方针、政策、法律法规，以及上级有关安全生产管理制度，把安全生产工作列入施工管理的重要议事日程，及时研究解决或审批有关安全生产中的重大问题，并按规定提取安全经费，保障安全设施的及时到位，切实解决安全技术问题。在日常工作当中，始终坚持把安全生产摆在第一位，不断健全安全生产保证体系和安全生产监督体系，逐步完善HSE行为准则、HSE检查及考核标准、HSE奖惩管理办法，做到组织落实、措施落实、检查落实、考核落实，促使HSE管理基础工作进一步夯实。

三、全面落实安全生产责任制

安全环保工作是一项系统工程，是全员、全过程、全方位的工作，项目经理作为施工项目安全生产第一责任人，要切实履行第一责任人的责任，要亲自组织完善各级领导、各职能部门的HSE职责，并将责任目标和工作压力

层层传递下去，直至每一名岗位员工，要做到横向到边，纵向到底，构建“一把手挂帅，主管领导负责，专业路分管，职能部门监控，党政工团齐抓，全员参与”的责任体系和工作局面。同时，建立完善HSE奖惩约束机制，把HSE责任目标落实情况与有效的考核、奖惩结合起来，严考核，硬兑现，促使责任由全员共担。

四、加大执行力度

抓安全生产工作，必须注重执行能力建设，严格按照公司规章制度和岗位操作规程办事，养成尊重科学规律，反对违章蛮干的好习惯，养成令行禁止、雷厉风行，执行制度一丝不苟、完成工作精益求精的好作风。同时，还要培养各级管理人员事事从严、事事过细的工作作风，敢于叫真章，善于抓细节，及时发现和堵塞安全环保的漏洞，识别和防范施工现场存在的各类风险，落实各项消减控制措施，强化危机意识和风险意识，增强员工识险避险和事故应急处置能力，树立安全环保工作“没有问题就是最大的问题”和“没有最好只有更好”的理念，时刻保持对各类风险和隐患保持高度警觉，筑起坚固的防范之墙，遏制一切事故的发生。

五、切实抓好风险管理

风险管理是开展各项管理工作的基础和前提，因此，要切实抓好此项工作，组织全员开展全面、全方位的危害因素识别活动。项目经理要亲自组织开展，组织安全管理部门、生产技术部门、设备管理部门按照事故类别、施工工艺流程、设备设施现状开展危害因素识别活动，针对识别出的危害因素，及时制定风险消减控制措施，并充实、完善到施工项目“两书一表”、岗位“两书一表”和操作规程中，指导作业人员施工和操作，防范各类事故的发

生。

总之，安全生产工作只有起点，没有终点。因此，安全生产工作必须全员参与，做到“人人、事事、时时、处处”抓安全生产工作，努力增强全员的安全环保意识，提高全员的安全环保素质，实现“要我安全”到“我要安全，我会安全”的思想转变，从而有力促进公司安全环保形势持续稳定发展。

安全漏洞心得篇六
《安全工作心得体会》

建筑施工企业安全教育培训心得体会

在当前建筑市场蓬勃发展、各项建筑施工安全管理制度不断细化、完善，施工企业不断加强安全管理，施工现场各类安全施工管理手段不段加强的情况下，施工一线作业人员安全施工意识有了很大地提高。

一、应继续努力提高作业人员安全施工素质

我们建筑行业总体来说一线作业人员素质低下，这些人员主要为来自五湖四海的农民工，他们的安全防护意识和专业操作技能较低，由于他们的作业固定性差，经常换工种，换岗位，换专业，所以职业技能培训跟不上。能否由行业专业管理协会组建作业人员库，分专业、分岗位、分等级地将本行政区内的各类专业操作人员及特殊工种作业人员（如：架子工、抹灰工、钢筋工、砼工、电工等等）予以统计和掌握，一方面加强了施工队伍的专业化、技能化，另一方面增强了本行政区域内的专业人员管理，也增大了专业技术操作人员的就业空间，缩短了他们的寻职历程。在本层面达到管理系统化、资源共享化、岗位规范化，还可以进一步考虑将全省乃至全国的各地专业作业人员库连接起来，达到最大化的人力资源共享。

目前行业管理人员普遍偏少，由于国家的大力投资，各地建设量大幅增长，所需的各类专业管理人员越来越缺，项目部的一个专业技术管理人员身兼两职两岗，甚至多职多岗的现象比较常见，根据目前

周围各企业项目部的实际调查，各类专业技术管理人员只占到整个项目部总人数的6.8%—11.8%，专职的项目部安全管理人员更少，且由于专业管理人员平时工作量大、管理面广而无暇顾及专业知识的继续学习和提高，渐渐远离了建设工程新的安全管理的要求。

二、各项安全施工管理制度应具体化，安全施工管理目标应数字化 ：

（一）在一线安全施工管理中，各企业项目部都建立有安全管理制度、安全施工管理岗位责任制，但对现场实际项目工作而言，常常缺乏针对性，特别是针对正在施工的项目工程安全管理制度、岗位责任制的制定，不能依据具体项目工程的实际结构特点、建筑特点、施工场地特点、周围施工环境及施工作业区域特点等等，制定出切实、合理、可行的安全施工管理办法及各类规章制度。

往往施工的各类制度、规章等的制牌上墙，都是一些对现有法律、法规、规章、制度“移植”后的泛泛而谈，毫无实际操作性而言。

（二）在绝大多数项目工程（不论是建筑工程还是市政公用工程）施工过程中，尖钉伤人等一般性安全事故时有发生，而往往绝大多数项目部在安全施工管理制度及安全施工岗位责任制上定出的目标是“无安全事故发生”、“安全事故发生率为零”等等，这样的目标和数字的出现是令人可笑的，固然制定这样的安全施工管理目标和安全

事故发生率控制数据的愿望、初衷是好的，但这也会给实际安全管理工作带来片面性、单一性等，导致许多安全施工管理问题处理中挂一漏万，最终造成许多安全施工管理漏洞。

三、安全施工管理应细致化、安全检查纪录和资料应正规化、应加强安全施工作业条件

（一）现在有些项目部的现场安全管理，常常是依现场安全施工制度和安全管理岗位责任制，分为定期和不定期地巡查、检查， 在实际执行中常为“走访”和“讨论”的形式。

1、“走访”：先探问项目部目前施工安全状况，发现施工安全问题，多以口头强调和催促改正为主，欠缺正规的书面安全检查记录和详尽且能反映项目工程实际安全施工管理状况的安全资料。

2、“讨论”：对于存在安全施工管理不到位的工程项目，大家坐在一起讨论安全施工管理应注意事项，安全施工管理上缺乏管理力度和强度，形成安全施工管理“大家言”、“众口不一”无法形成很一致的安全施工管理办法，给实际安全管理工作带来许多不便。

（二）安全施工管理检查记录不该笼统，应按施工阶段、施工部位、检查对象、检查工程等等几个专项分别检查详细分类记录，要能切实反映出施工现场安全实际状况。日常项目部的安全施工检查记录要形成专项管理资料，做为项目工程安全档案来保存备查。

（三）将施工现场的办公、生活区域与施工作业区域分开布置，并要相互保持安全间隔距离。在不同的施工区域入口处要设立明显标志或标牌。进入施工作业区域必须戴安全帽，要培养全体施工作业人员把进入施工作业区域戴安全帽做为一个良好习惯，在出入通道口、楼梯口、电梯井口、脚手架、临时用电、塔吊、基坑周围等都要设置明确的安全警示标志或标牌。高空作业都必须在安全防护设备配备穿戴齐全的情况下方可进行施工作业。

四、应强化工程项目部安全施工管理层安全管理思想

通过企业与工程项目部安全管理层长期以来不断的努力和强化教育、培训，从企业到现场一线施工作业人员中形成了企业、项目部、班组三方面组成的一整套稳固安全施工管理体系。但我们在日常安全施工管理中不能只把希望寄托予一线作业班组或中间的安全施工管理层，而是应该把企业、项目部、班组三方面的安全施工管理层相互连通，上下贯穿起来，形成一个虽然是三方面但又是一个整体的安全施工管理模式。不能把安全施工管理视为只是一线施工现场才有的工作内容。从各个安全施工管理层上要对安全施工管理完全重视，有着长远且可行的日常安全施工管理规程，对整个项目工程安全施工管理达到实效化管理。

五、应强化施工作业人员安全思想、增强施工作业人员安全意识

《建设工程质量和安全生产管理条例》体现了“以人为本，关爱生命”的思想，随着我省社会化大生产的不断发展，施工一线作业人员在项目工程施工中的地位不断提高，工人们的生命价值也越来越受到重视，在现阶段“与时俱进、持续发展”的建设方针指导下，安全施工生产符合“三个代表”和“科学发展观”重要思想的要求，安全施工管理已成为建设工程的根本要求。

所有从业人员要对国家、省、市颁布的法律、法规及规章制度、施工安全要求及施工安全技术标准进行全面学习，并要在日常施工中依法依规管理和施工作业，不断提高自身安全意识，提高从业人员的自身安全素质，只有这样，才能把施工中的不安全因素、事故、隐患降至最低限度，从而做到预防为先、减少伤亡。

确保施工一线作业人员的安全作业环境，给一线作业人员以足够的尊重，客观地实事求是地去解决施工过程中有可能出现的安全问题，从而以激发作业人员的安全施工自觉性和提高施工质量的主动性。

目前的建筑行业中的一线施工从业人员，大多数的安全施工作业意识不强，但仅有的这点安全施工作业意识对于我们进行安全施工管理工作是比较好的现象，为安全施工管理工作提供了一个较好的自觉落实安全施工管理的平台。但也给安全施工管理工作带来许多漏洞，我们在平常安全施工管理中，不能只看把安全施工交底做了，还要注

本文来源：http://www.guakaob.com/jianzhugongchengkaoshi/252012.html