lj_淡然一笑的专栏

5.1 建表规约5.2 索引规约5.3 SQL语句5.4 ORM映射

1.Cross Site Scripting(跨站脚本攻击)2.Cross Site Request Forgery(跨站请求伪造)3.SQL注入4.隶属于用户个人的数据或功能，必须进行权限校验5.用户敏感数据禁止直接展示，需要对数据进行脱敏展示6.用户请求入参必须做校验7.使用平台资源，需要对使用次数、频率进行限制8.发帖、评论、即时消息等场景，对文本进行涉黄、涉恐等违禁词过滤