web開發效能最佳化---安全篇

標籤：web開發效能最佳化---安全篇   安全效能   sql注入   許可權管理   

1、許可權管理

從模組、表單、資料審核、功能按鈕全面資料安全驗證及管理。

2、ip驗證

資料介面訪問進行IP校正

3、登入、動作記錄、程式安全日誌 

系統所有使用者登入、操作全部日誌記錄。

程式安全日誌操作可查看我之前寫過[LogHelper 日誌記錄協助類 ]。

4、SQL注入校正過濾

a、表單控制項js前端校正，特殊字元過濾

b、採用Global.asax的Application_BeginRequest事件過濾敏感字元。

c、request請求過濾

特殊字元過濾可查看我之前寫過[採用Global.asax的Application_BeginRequest事件過濾敏感字元]。

5、驗證規範

a、前端js代碼驗證

b、後端程式碼驗證

c、資料庫約束

6、動態驗證碼

a、郵件動態驗證碼驗證

b、簡訊動態驗證碼驗證

7、驗證碼

登入、註冊或相關表單採取輸入驗證碼，避免惡意攻擊

web開發效能最佳化---安全篇