码迷,mamicode.com
首页 > Web开发 > 详细

web开发性能优化---安全篇

时间:2016-03-24 18:18:43      阅读:272      评论:0      收藏:0      [点我收藏+]

标签:

1、权限管理

从模块、表单、数据审核、功能button全面数据安全验证及管理。

技术分享

2、ip验证

数据接口訪问进行IP校验


3、登录、操作日志、程序安全日志 

系统所实用户登录、操作所有日志记录。

程序安全日志操作可查看我之前写过[LogHelper 日志记录帮助类 ]。


4、SQL注入校验过滤

a、表单控件js前端校验。特殊字符过滤

b、採用Global.asax的Application_BeginRequest事件过滤敏感字符。


c、request请求过滤

特殊字符过滤可查看我之前写过[採用Global.asax的Application_BeginRequest事件过滤敏感字符]。


5、验证规范

a、前端js代码验证

b、后端程序代码验证

c、数据库约束


6、动态验证码

a、邮件动态验证码验证

b、短信动态验证码验证


7、验证码

登录、注冊或相关表单採取输入验证码,避免恶意攻击


本人新浪微博:http://weibo.com/i/1741159542

web开发性能优化---安全篇

标签:

原文地址:http://www.cnblogs.com/gcczhongduan/p/5316505.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!