zxguan 的博客

原创 项目安全

文章目录项目安全一、仓库级别1. git 仓库权限 ---> private二、代码级别1. 配置文件中数据库连接信息用户名密码加密，解密启动2. SQL 注入3. 文件上传检验4. 请求信息中须保密信息采用 RSA 加密、解密， 签名、验签5. 请求信息对称加密6. 涉密菜单采用 token 校验，必须内部用户才可以查看三、服务器设置1. 采用 https 协议四、数据库级别1. 连接白名...