HTTP请求/响应期间的重要验证

Question

在http请求/响应过程中可以完成哪些重要的验证/处理以保护Web应用程序免遭跨站点脚本跨站点请求伪造和任何其他安全攻击等漏洞的攻击？

Answer 1

有很多关于这个话题的书籍，基本上归结为垃圾，垃圾。需要考虑的事情：

1. 验证他们去
2. 逃亡串之前到处理系统像SQL服务器
3. 不允许服务器或客户端代码注入eval()过度使用任何载体都输入恶意标记
4. 到IP绑定地址的会话赶上会话劫持
5. 使用SSL如果需要，并确保用户都知道的密码上的风险
6. 限制的尝试，也不要下载ectly公开信息，即“我们有你的用户名，但密码不正确”
7. 使用签署饼干
8. 仅包括来自可信和可核查的第三方源
9. 使用“我是人”的验证，如验证码
10. 要知道蜘蛛爬行通过您的网站

的不胜枚举上，并为你获得更多的事情要考虑每一项新技术。底线，有一个安全态度，看起来像攻击者会的东西。你将如何破解你自己的网站？如果你不能回答这个问题，你需要能够阅读某些书籍的somone的帮助。