51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 2421|回复: 1
打印 上一主题 下一主题

项目开发流程中的安全需求

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2009-11-5 10:27:28 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
想问下大家,项目开发前期就应明确的项目安全方面要处理的有哪些呢,
如何将安全措施融入到开发过程中
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2009-11-5 16:34:21 | 只看该作者
大致有这么点吧,不一定准确,供参考:
比如没有使用第三方ORM的情况下,要求开发人员,凡是写SQL的地方,一定要用PreparedStatement(用Java举例),可以避免SQL注入。
对于上传的文件类型,一定要进行严格限制,不允许上传服务器脚本、可执行程序等。
对于外网可以随便提交的表单,一定要有验证码。
对于登录,也要有防穷举的措施。
对于浏览者提交的数据,一定要进行检查,在存入数据库之前或从数据库读出发往客户端之前,要对<>等符号进行转码。此举主要为了防止XSS。

以上只列举了一部分,楼主可以再搜集一些。
回复 支持 反对

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-11-23 04:44 , Processed in 0.071687 second(s), 26 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表