这是一个创建于 4178 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，最近泄露事件太多了，前阵子某快递商就又泄了，今天看了下，问题还是没有修复，所有订单数据都能访问到，收件人、寄件人号码地址神马的全公开了几乎，在代码上有哪些做好数据安全的措施呢？
 |
1
jackmasa 2013-06-18 18:28:04 +08:00
有兴趣可以来参加我们的web安全培训
|
 |
3
zjw0358 2013-06-18 18:45:51 +08:00
数据先做区分，把重要的数据标示出来。
获取数据的接口上做权限校验，要求药用传递会话状态给数据层，保证只有用户（数据拥有者）自身才能调用数据访问接口。 |
 |
4
refresh 2013-06-18 19:09:59 +08:00
认同@zjw0358 公开访问的API，用户只能根据已知数据查询，如通过id查询，或者查询自己的数据。
大范围内的数据，不公开在互联网上，或者有再严格的校验机制。 |
 |
5
breeswish 2013-06-19 08:00:57 +08:00 via Android
在最底层操作做权限检查
|
Select Language