如何建立一个安全的asp.net网站？

Question

我知道这可能是一般性问题，但我不想要所有细节。我想知道我必须遵循的角色和原则来建立一个安全的asp.net网站

编辑：

这不是一个功课问题..我正在使用vb.net构建一个asp.net网站，其中有很多用户拥有用户名/密码..

我在询问创建网站安全的最佳做法，请告诉我一些简短的观点......例如.. SQL注入以及如何处理它们。我只需知道最重要的一点。

Answer 1

阅读OWASP guide project，确保您不会受到任何OWASP top ten攻击。