# 开发安全

  • 2024-06-23 00:20:23
  • dfer
  • 357
开发安全 文章目录 开发安全安全开发生命周期安全开发目标安全开发基本准则注入类攻击手段Sql注入命令执行命令执行防御文件遍历防御 植入类安全漏洞防御XSS(前端漏洞)防御 储存型XSS文件上传防御 CSRF防御 会话固定防御 其...
HTML跳动的爱心

HTML跳动的爱心

  • 2024-06-21 16:49:49
  • dfer
  • 365
目录 写在前面 HTML简介 程序设计 修改文字 推荐系列 写在后面 写在前面 本期小编给大家分享可以写字的html动态爱心代码,一起来看看叭~ HTML简介 HTML(HyperText Markup Language)是一种用于创建网页的标记语言。它是互联网的基础,几乎每...

网站开发常规安全规范(持续更新)

  • 2024-06-18 00:20:23
  • dfer
  • 234
针对网站开发中常见的安全问题,整理一些常见开发规范。(持续更新) 1) SQL注入 必须使用占位符生成所有SQL语句。 通过串联构建SQL语句时,请使用数据库引擎提供的特殊API来执行转义,并正确地组成SQL语句中的文字。 不要直接将传递给web应用程序的参数写入SQL语句(必须过滤传入...
Web 安全 PHP 代码审查之常规漏洞

Web 安全 PHP 代码审查之常规漏洞

  • 2024-06-14 00:20:48
  • dfer
  • 260
前言 工欲善其事,必先利其器。我们做代码审计之前选好工具也是十分必要的。下面我给大家介绍两款代码审计中比较好用的工具。 一、审计工具介绍 PHP 代码审计系统— RIPS 功能介绍 RIPS 是一款基于 PHP 开发的针对 PHP 代码安全审计的软件。 另外,它也是一款开源软件,由国外安...

PHP/JS质量工具,安全工具总结

  • 2024-06-12 00:21:00
  • dfer
  • 264
项目质量保证需要更多的经验和工具,我们利用工具改善项目质量,提升个人编码技巧和丰富经验 项目安全也需要重点关注,扫描的安全性问题是帮助项目质量和个人能力提升的助力 php质量工具描述对应Jenkins插件备注(参考网站)phpunit单元测试xunithttps://phpunit.de/in...
关于软件开发你知多少?

关于软件开发你知多少?

  • 2024-06-07 00:20:27
  • dfer
  • 241
一、软件从想法到面世的历程 1.确定需求 这是软件开发流程的第一个阶段,主要任务是了解客户业务需求,与客户讨论软件开发流程,并建立基本需求模型。在这个阶段,需要对客户的需求进行深入理解,包括对业务流程、用户需求、系统功能等方面的了解。同时,需要将这些需求转化为可执行的需求文档,作为后续开发的依据...