什么不要忘记？

Question

我目前正在开发一个基于ajax的应用程序，在服务器端使用PHP，在客户端使用javascript（jQuery）。我想确保我的应用程序尽可能安全，并且需要知道在启动此类应用程序之前必须执行的操作。 要检查什么以及哪些是最脆弱的区域？我不是要求您详细说明，而是要指出要研究的最重要的事情。 谢谢！

Answer 1

看看这里，希望你找到适合你情况的东西：

What should a developer know before building a public web site?

Answer 2

您应该考虑很多安全方面。例如，请参阅OWASP Top 10 vulnerabilities in 2007。

Answer 3

来自公众的注射是我倾向于关注自己的事情。您需要确保该站点不受SQL，HTML，JS和XSS注入的影响。