博客围绕登录安全提出多项要点，包括生成的Cookie是否为httponly、用户名和密码传输是否加密、验证应在服务器端进行、输入框要屏蔽SQL注入和脚本输入、限制错误登录次数，还需考虑多用户同机登录及单用户多机登录情况。
1.登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)
2.用户名和密码是否通过加密的方式，发送给Web服务器
3.用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript验证
4.用户名和密码的输入框，应该屏蔽SQL 注入攻击
5.用户名和密码的的输入框，应该禁止输入脚本 （防止XSS攻击）
6.错误登陆的次数限制（防止暴力破解）
7. 考虑是否支持多用户在同一机器上登录；
8. 考虑一用户在多台机器上登录
登陆
最新推荐文章于 2022-11-06 21:24:23 发布
扫一扫
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
