lj_淡然一笑的专栏

5.1 建表规约 5.2 索引规约 5.3 SQL语句 5.4 ORM映射

1.Cross Site Scripting(跨站脚本攻击) 2.Cross Site Request Forgery(跨站请求伪造) 3.SQL注入 4.隶属于用户个人的数据或功能，必须进行权限校验 5.用户敏感数据禁止直接展示，需要对数据进行脱敏展示 6.用户请求入参必须做校验 7.使用平台资源，需要对使用次数、频率进行限制 8.发帖、评论、即时消息等场景，对文本进行涉黄、涉恐等违禁词过滤