大家来讨论讨论怎么在代码上做好数据安全？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 4889 days ago, the information mentioned may be changed or developed.

如题，最近泄露事件太多了，前阵子某快递商就又泄了，今天看了下，问题还是没有修复，所有订单数据都能访问到，收件人、寄件人号码地址神马的全公开了几乎，在代码上有哪些做好数据安全的措施呢？

7 replies • 1970-01-01 08:00:00 +08:00

jackmasa

Jun 18, 2013

有兴趣可以来参加我们的web安全培训

welsmann

Jun 18, 2013

@jackmasa 在zone里看到了，这培训太贵了~~~~~两颗肾啊有木有！！！

zjw0358

Jun 18, 2013

数据先做区分，把重要的数据标示出来。
获取数据的接口上做权限校验，要求药用传递会话状态给数据层，保证只有用户（数据拥有者）自身才能调用数据访问接口。

refresh

Jun 18, 2013

认同@zjw0358 公开访问的API，用户只能根据已知数据查询，如通过id查询，或者查询自己的数据。
大范围内的数据，不公开在互联网上，或者有再严格的校验机制。

breeswish

Jun 19, 2013 via Android

在最底层操作做权限检查

rayu

Jun 19, 2013

@jackmasa 等我这份工作结束去成都学一个月，说v2来的能打折么？

jackmasa

Jun 19, 2013

@rayu 找我的话按乌云的折扣给你：P