软件部分的安全注意事项是什么?服务器配置的内容是什么

Question

我是一名Asp.net程序员，我想知道在软件部分有哪些安全考虑因素，在服务器配置中有哪些是为了防止黑客攻击。

例如，我知道防止SQL注入是软件的一部分，但防止一个网站的污损是在服务器部分。

在编码时必须考虑的安全风险是什么？

Answer 1

对于初学者：

• XSS => always HTML编码来自用户的任何内容
• SQL Injection => always use参数化查询
• 批量分配=> always use视图模型
• CSRF =>使用防伪令牌

..。这个列表在Developer Highway Code上继续(可能是最全面的指南...)。

至于服务器配置部分，请毫不犹豫地在http://serverfault.com上提出您的问题，在那里您可以从该领域的专家那里获得答案。

Answer 2

请查看OWASP Top 10 for 2010，了解常见安全漏洞的简明概述以及缓解这些漏洞的步骤。正如其他人所说，这是一个广泛而复杂的主题，但前10名可以为您指出您需要掌握的概念。