基于web的系统的安全实践

Question

所以，终于到了检查我的软件安全性的时候了--这是我一直害怕的一天！

我需要知道代码可能被黑客攻击的许多种方式，以及如何保护代码不受攻击。

我的系统是一个使用SQLServer2008的asp.net网站(主要是存储过程，但对于异步调用，我会直接插入sql命令)。我有一个轮询多个数据库的web服务，我使用外部库(包括office interop)，并允许不受限制地上传和下载文件。

我的asp页面使用javascript和jquery来实现它们的大部分功能。

我期待着您的回复。

Answer 1

检查此great SO community wiki post上的安全部分。