【发布时间】：2009-09-21 09:39:56
【问题描述】：
我目前正在开发一个基于 ajax 的应用程序，在服务器端使用 PHP，在客户端使用 javascript(jQuery)。我想确保我的应用程序尽可能安全，并且需要知道在启动此类应用程序之前绝对需要做什么。 要检查什么以及最脆弱的领域是什么？我不是要您详细说明，而是要指出要研究的最重要的事情。 谢谢！
【问题讨论】：
【发布时间】：2009-09-21 09:39:56
【问题描述】：
看这里，希望你能找到适合你的情况：
What should a developer know before building a public web site?
【讨论】：
您应该考虑很多安全方面。参见例如OWASP Top 10 vulnerabilities in 2007。
【讨论】：
-
非常感谢。这是一份有用的清单！
来自公众的注射是我比较关心的事情。您需要确保网站免受 SQL、HTML、JS 和 XSS 注入。
【讨论】：