安全和'应用程序兼容'网络架构的技术难题

Question

我想开发一个简单的网站，它具有简单的功能：用户管理，在线支付和一些简单的数据管理。最重要的是，我想开发一个iPhone应用程序，它将与用户的数据进行交互。在不久的将来，我会开发一款Androïd应用程序。

现在我需要从安全的方式开发这个应用程序，从用户身份验证到数据安全。

我知道一些像Symfony 1和Django这样的web框架。而且我是一名优秀的Java程序员。

什么是您选择的技术来实现我的安全目标和简单的iApp交互？

感谢

Answer 1

我会学习的Symfony 2.他们花了很大的努力，以提高安全性为2，包括获取的核心框架和学说安全评估。 sf1.x有很多变化，但跳跃不是太糟糕（我自己做了）。

Symfony是一个新项目的良好基础，但它不会让你做的一切都安全。这远远超出了在stackoverflow上发布的范围。我最好的建议：阅读关于http://owasp.org的一些文章，也许看几个你担心的特定主题的演讲，并留意安全博客/邮件列表。