راکت

نکات امنیتی واسه سایت لاراولی

3 پاسخ

سلام من دارم اولین سایت لاراولیم رو پیاده سازی میکنم .. چون سایت فروشگاهیه نیاز به امنیت بالایی داره
خواستم ببینم بجز هش کردن پسورد و اعتبار سنجی ها و csrf_field و میدلور auth و اینجور چیزا دیگه چه چیزی رو باید رعایت کنم ؟
مثلا هکرا بیشتر از کدوم نقطه نفوذ میکنن ؟ اشتباهات سهوی بیشتر کجاها ممکنه اتفاق بیفته ؟
کلا یه راهنمایی حرفه ای بکنید بی زحمت

ثبت پرسش جدید

پاسخ‌ها

3
sajjad
sajjad
@sajjad652

تخصص: برنامه نویس back end

همین چیزهایی که گفتی خوبه به خصوص validation لاراول خودش نکات زیادی رو رعایت کرده عمده ترین باگ ها csrf sql injection هست که لاراول به خوبی باهاشون مقابله میکنه البته باگ xss هست که باید خودت رعایت کنی مثلا در فرم های جستوجو که اون هم با عبارات باقاعده به راحتی میتونی باهاش مقابله کنی به نظرم اخرین مورد هم سرور هست سروری که تهیه میکنی باید به خوبی کانفیگ امنیتی شده باشه.

Reza Jashnsaz
Reza Jashnsaz
@rezajashnsaz0011

تخصص: مهندس نرم افزار

@sajjad
داداش درباره این xss و روش مقابله باهاش یه توضیح مختصر میدی ؟

شاید پاسخ شما همین‌جا باشد

برای ارسال پاسخ لازم است وارد شده یا ثبت‌نام کنید

ورود یا ثبت‌نام