标题
发布
回复
最后发表
下单逻辑别漏事务：三步操作要么全成要么全回滚，不丢钱事务mysql订单后端
genmulugenmulu
6个月前
0
1
抢沙发
接口别把详细报错给用户：写日志里，前端只看友好提示错误接口后端安全
genmulugenmulu
6个月前
0
1
抢沙发
接口别裸奔：加个简单IP限流，挡掉脚本刷接口限流接口安全防刷
genmulugenmulu
7个月前
0
1
抢沙发
留言板别直接存用户输入：过滤特殊字符，防XSS注入xss过滤安全表单
genmulugenmulu
7个月前
0
1
抢沙发
上传功能别只看后缀：查真实MIME，上传目录不给执行权限上传安全文件木马
genmulugenmulu
8个月前
0
1
抢沙发
静态资源太多占带宽？免费CDN加速，用户就近读图片cdn加速带宽性能
genmulugenmulu
8个月前
0
1
抢沙发
发邮件别用PHP自带函数：用SMTP，不然全进垃圾箱邮件smtp通知后端
genmulugenmulu
9个月前
0
1
抢沙发
后台登录别裸奔：加个简单验证码，挡掉脚本爆破登录验证码安全后台
genmulugenmulu
10个月前
0
1
抢沙发
后台密码别用123456：12位混合密码，加登录失败锁定密码后台安全登录
genmulugenmulu
10个月前
0
1
抢沙发
接口别直接把SQL报错返给用户：后端校验参数，返回友好提示接口错误安全校验
genmulugenmulu
11个月前
0
1
抢沙发
发帖 ‹‹ ‹ 1 2 3 4 5 › ››