如何做到系统性安全？

+、数据库

1. mybatis-plus InnerInterceptor 拦截器 防止全表select、全表update、全表delete
2. 数据库配置信息加密 AES
3. sql注入

+、Web攻防

1. XSS 攻击 - XSS 转义
   springboot 默认不启动 html 转义，普通的 input text 输入 js 脚本 即会存在 xss 问题；

针对富文本不能做过滤，存在安全问题

2. CSRF 攻击
   用post提交，禁止get提交；
   token 验证；

3. DDOS

4. 客户端与服务器之间的数据传输泄露 - ssL通路加密

5. 服务器和数据库中的网络通信 - 安全规则