浅谈常用的Web安全技术手段

提示客户使用较为复杂的密码。
使用邮箱或者手机验证码验证。
复杂的验证码。
密码进行加密算法(如：MD5，AES...)。
限制每日登录的错误次数。
限制异常IP。
系统界面出现异常时显示友好界面，避免敏感信息泄露。
及时释放资源，避免内存溢出。
记录重要信息的操作日志。
避免跨站脚本攻击。
过滤查询，防SQL注入，参数化实现。
敏感信息不要存放Cookie中，以防Cookie劫持。
前台js客户端和后台代码服务器端双向校验。
And so on。。。。欢迎补充！

转载于:https://www.cnblogs.com/xiaowu54/p/6646592.html

浅谈常用的Web安全技术手段相关推荐

浅谈常用的几种web攻击方式以及解决办法
身在互联网的时候,web在给我们带来便利的同时,有些人也在盯着这些便利,因此出现了攻击网站的现象.所以我们在开发的时候,要注意这些容易被攻击的地方,以及做好防御的措施,下面将介绍一些这些常见的攻击手 ...
浅谈五大Python Web框架
http://www.csdn.net/article/2011-02-17/292058 导读:作者飞龙写了一篇<浅谈Python Web框架>,文中他介绍了几个Python Web框架 ...
python 前端框架比较_浅谈五大Python Web框架
说到Web Framework,Ruby的世界Rails一统江湖,而Python则是一个百花齐放的世界,各种micro-framework.framework不可胜数,不完全列表见: 虽然另一大脚本语 ...
浅谈ASP中Web页面间的数据传递
[简介] 基于Web的动态网页设计必会涉及到页面间的数据传递,文章探讨了ASP设计中常用的Web页面间的数据传递方式,分析各种数据传递方式的使用方法.使用场合及优缺点,其都是设计阶段选择数据传递方式 ...
【JAVA企业级开发】浅谈关于在WEB大前端已然降临的时代中,你是否还是在学习jsp、freemarker、velocity、themleaf等模板引擎么?
这里写目录标题一级目录二级目录三级目录一在java领域,表现层技术主要有四种:`jsp.freemarker.velocity,themleaf` 1jsp是大家最熟悉的技术 2velocit ...
浅谈C#实现Web代理服务器的几大步骤
代理服务程序是一种广泛使用的网络应用程序.代理程序的种类非常多,根据协议不同可以分成HTTP代理服务程序.FTP代理服务程序等,而运行代理服务程序的服务器也就相应称为HTTP代理服务器和FTP代理服务 ...
浅谈「现代 Web 开发」范式
「现代 Web 开发」代指现在全球技术社区和全行业里,越来越重要的一个「大趋势」(Megatrend).一场正在进行中的「范式转移」.其中,重要的是如何将「现代 Web 开发」转化成具体的技术栈和研发 ...
浅谈什么是web应用防火墙（WAF）
如今,基于Web环境的互联网应用越来越广泛,企业信息化过程中各种应用都架设在Web平台上,Web应用系统已深入客户所在的各个行业,成为重要的IT资产,而传统网络层的防护已经无法保障业务的安全运行,也因 ...
浅谈常用的几种显微镜相比的区别
一.数码显微镜数码显微镜在观察物体时能产生正立的三维空间影像.立体感强,成像清晰和宽阔,又具有长工作距离,并是适用范围非常广泛的常规显微镜.它操作方便.直观.检定效率高. 数码显微镜适用于电子工业生 ...

浅谈常用的Web安全技术手段

浅谈常用的Web安全技术手段相关推荐

最新文章

热门文章