微信扫码登录
| 标 题 | 时 间 |
|---|---|
| 安全无小事，最严重的问题往往存在于最不起眼的地方 | 03:57 |
| 后台系统的地址一定要保护好，定制好长期的策略，并防范搜索引擎 | 04:23 |
| 管理员账户与普通用户登录页面分离的策略，.env 文件的安全问题 | 06:45 |
| 防止别人遍历爬取数据，UUID 以及 ULID 应用时需要特别注意的事项 | 07:25 |
| 如何安全实现银行、运营商无密码查看对账单短信功能 | 08:30 |
| 数据库泄露后如何确保用户隐私不被破解，加密信息的唯一性如何验证 | 10:22 |
| 用户输入的数据一定要进行 XSS 攻击防范 | 07:00 |
| 很多后台系统都有问题，请检查数据验证和数据更新逻辑是否严密 | 06:10 |
| 标 题 |
|---|
除了这些我感觉还要做全量日志存储，通过日志也可以排查安全问题。
最简单的是直接上waf功能，不过国内的waf太贵，动不动1年十几万。
国外可以考虑使用cloudflare 免费版的够用
不讨论那些问题，基于用户行为的防护问题这个系列也不会说，商用付费产品也不会涉及。