byterat

BlogJava :: 首頁(yè) :: 新隨筆 :: 聯(lián)系 :: 聚合

:: 管理 ::

54 隨筆 :: 0 文章 :: 15 評(píng)論 :: 0 Trackbacks

<

2007年12月

>

日

一

二

三

四

五

六

25

26

27

28

29

30

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

常用鏈接

留言簿(6)

隨筆分類

隨筆檔案

搜索

閱讀排行榜

評(píng)論排行榜

為 Ajax 安全性所提出的經(jīng)驗(yàn)法則

為 Ajax 安全性所提出的經(jīng)驗(yàn)法則：

如果你使用身份驗(yàn)證, 確定你在請(qǐng)求頁(yè)上檢查!
為 SQL 注入檢查。
為 JavaScript 注入檢查。
保留商務(wù)邏輯在服務(wù)器上!
不要假設(shè)每個(gè)請(qǐng)求是真正的!
確認(rèn)檢查數(shù)據(jù)!
審查請(qǐng)求的數(shù)據(jù)而且確定它是正確的。

posted on 2007-12-19 17:10 比特鼠閱讀(283) 評(píng)論(0) 編輯收藏所屬分類: JavaScript & DHTML

新用戶注冊(cè) 刷新評(píng)論列表


只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。




網(wǎng)站導(dǎo)航: 博客園 IT新聞 Chat2DB C++博客博問(wèn) 管理
相關(guān)文章: 21個(gè)新奇漂亮的Ajax/CSS表格設(shè)計(jì) 一個(gè)在線調(diào)色工具 JavaScript對(duì)象基礎(chǔ) 為 Ajax 安全性所提出的經(jīng)驗(yàn)法則預(yù)加載與JavaScript的Image()對(duì)象 JavaScript界面UI組件封裝【轉(zhuǎn)】JS的正則表達(dá)式 Javascript正則表達(dá)式在線測(cè)試【轉(zhuǎn)】Javascript的一些正則表達(dá)式【轉(zhuǎn)】JavaScript--正則表達(dá)式