作为一个程序员，在开发的过程中应该注意哪些安全方面的问题？

[kexxxfeng]

产品的安全性，在一定程度上和开发者的安全素养有直接关系。

那么作为一个程序员，在开发的过程中应该注意哪些安全方面的问题呢？

我知道的有：

1 、递归层数过多，会导致 cpu 占用过高，甚至崩溃。

2 、 sql 脚本注入，不过现在用 orm 框架，这种常见的 sql 注入漏洞很少出现了。

－－－－

暂时就想到这两点，欢迎盖楼。

[msg7086]

递归层数和 CPU 占用有直接关系吗？

[jeffersonpig]

各种数据类型的溢出
公司域帐号邮箱帐号等的使用安全，不要乱注册其它东西，密码也不要跟自己其它账号一样

[devqin]

你需要查看的只是这个 http://martinfowler.com/articles/web-security-basics.html

[imn1]

对一切你搜索的结果持怀疑态度




特别是有小字写着“推广”的

[cwlmxwb]

@msg7086 会爆栈，程序奔溃，其他的倒是没什么

[qw7692336]

不用递归

[wjh3936]

别打死产品就好……

[kindjeff]

开发经验少，主要是用 PHP 做 web 的时候注意几个，前后端都做好特殊字符过滤，连数据库用 pdo ，用户的密码存的是加盐 md5 ，每个 post 提交都加 token 验证（感觉这个意义不大），在 PHP 里的每个操作都验证合法性（用户是登陆的，用户是管理员）。

[cxh116]

知道自己复制的代码的意思

[zhujinliang]

不要把代码放到 github 等公开的代码托管上

[inahesun8712]

不要将公司的代码尤其是密码传到 github 或者网盘 ； 只有没问题 不要手贱做优化或者重构

[qqmishi]

做好验证码防撞库。
产品没问题防不住用户自己密码泄露啊

[SmiteChow]

不要明文存储用户私密数据！

[lxjsmdc]

开发软件从官方网站右键另存为下载

[kulove]

xss
sql 注入
弱口令
文件上传
越权

[neoblackcap]

@cwlmxwb 人肉尾递归优化

[8cbx]

最应该注意的是人身安全……

[tvallday]

慎用第三方的库。

[qfdk]

@inahesun8712 哈哈哈 老死机😝 github 可以找到很多意想不到的东西

[phithon]

http://wiki.wooyun.org/