Vấn đề này ..chưa đâu đề cập cả...
Em đã post trên 1 ,2 diễn đàn nhưng đều nhận được những câu trả lời không nghiêm túc như "Bảo mật con người "...Có lẽ trình em thấp ..nên không xứng đáng với những chia sẻ kinh nghiệm của họ..
Mong các bác HVA chỉ giáo để hoàn thiện ứng dụng của mình một cách an toàn ..
1 > Chống SQL Injection...--> Cái này thì đã đi vào tiềm thức của mỗi coder từ ngay dòng lệnh đầu tiên rồi ..
2 > Chống Flood ..Tôi mới dừng lại ở việc tạo ramdom các số hoặc Ảnh trong các form nhập như contact, change pass, user info,...
3 > Bảo mật Server (Config IIS, Component) : Có lẽ đề cập sau vì đa số chúng ta không có quyền server...
4 > Mã hóa Pass : Cái này cũng không có gì khúc mắc..
5 > Zend code (Nhất là files conection)
6> Phần ACP chống upload Rem...
Còn cách cách nào nữa mong các huynh chỉ giáo để hoàn thiện hơn....
|