系统安全

关于系统安全常见的一些问题

1.　登录

弱密码、无验证码；

2.　Xss攻击

 

3.　数据越权

 

4.　下载漏洞

 

5.　网站目录暴露

 

6. 上传文件

    两个安全原则

6.1.　验证用户合法性；

6.2.　验证文件类型合法性，防止上传木马文件；

　

转载于:https://www.cnblogs.com/059212315/p/6255571.html