【发布时间】：2011-10-22 02:25:21
【问题描述】：
我正在尽我所能保护我的 Web 应用程序中的表单免受 mysql inhection 和 CSRF 的影响。但我想知道我应该寻找什么其他的东西。
是否有我应该遵循的清单？？？
【问题讨论】：
标签： php forms sql-injection csrf protection
【发布时间】：2011-10-22 02:25:21
【问题描述】：
是否有我应该遵循的清单？？？
是的，所有这些（以及更多！）：
2010 年 OWASP 十大 Web 应用程序安全风险是：
- A1: Injection
- A2: Cross-Site Scripting (XSS)
- A3: Broken Authentication and Session Management
- A4: Insecure Direct Object References
- A5: Cross-Site Request Forgery (CSRF)
- A6: Security Misconfiguration
- A7: Insecure Cryptographic Storage
- A8: Failure to Restrict URL Access
- A9: Insufficient Transport Layer Protection
- A10: Unvalidated Redirects and Forwards
发件人：http://owasp.org
【讨论】：