安全实践

安全是 Web 开发的重要方面。

安全原则

最小权限原则 - 只授予必要的权限
输入验证 - 验证所有用户输入
输出转义 - 转义所有输出
加密敏感数据 - 加密密码和敏感信息

常见安全威胁

SQL 注入
XSS 攻击
CSRF 攻击
文件上传漏洞
会话劫持

防护措施

使用预处理语句
转义输出
验证输入
使用 HTTPS
设置安全头

下一步

学习 SQL 注入防护 → SQL 注入防护