淺談常用的Web安全技術手段

標籤：後台   過濾   and   防sql注入   常用   限制   記憶體溢出   友好   參數   

1. 提示客戶使用較為複雜的密碼。
2. 使用郵箱或者手機驗證碼驗證。
3. 複雜的驗證碼。
4. 密碼進行密碼編譯演算法(如：MD5，AES...)。
5. 限制每日登入的錯誤次數。
6. 限制異常IP。
7. 系統介面出現異常時顯示友好介面，避免敏感資訊泄露。
8. 及時釋放資源，避免記憶體溢出。
9. 記錄重要訊息的動作記錄。
10. 避免跨站指令碼攻擊。
11. 過濾查詢，防SQL注入，參數化實現。
12. 敏感資訊不要存放Cookie中，以防Cookie劫持。
13. 前台js用戶端和後台代碼伺服器端雙向校正。
14. And so on。。。。歡迎補充！

淺談常用的Web安全技術手段