1.重要信息進(jìn)行加密處理
重要信息采用單向加密算法進(jìn)行儲(chǔ)存,并要求長(zhǎng)度不少于8位數(shù),而且應(yīng)有字符、數(shù)字、下劃線等組成。
2.合理分配網(wǎng)站后臺(tái)管理權(quán)限
為了網(wǎng)站內(nèi)容不被別人擅自修改,以及保證網(wǎng)站內(nèi)容的正確性,在網(wǎng)站后臺(tái)的人員權(quán)限設(shè)置中,應(yīng)該設(shè)置不同的權(quán)限,并且選擇一人來作為內(nèi)容審核優(yōu)質(zhì)關(guān)卡以此保證網(wǎng)站內(nèi)容不會(huì)輕易被修改或者是誤刪。
3.過濾用戶輸入的內(nèi)容
過濾用戶輸入的內(nèi)容,這樣會(huì)相對(duì)有效防范客戶端的注入式攻擊和xss攻擊,提高網(wǎng)站安全性。
