XSS কি?
ক্রস সাইট স্ক্রিপ্ট আক্রমণ, যেখানে আক্রমণকারী ওয়েব পৃষ্ঠায় ক্ষতিকারক স্ক্রিপ্ট ইনজেক্ট করে এবং ব্যবহারকারী প্রতিরক্ষা: ইনপুট ফিল্টারিং, আউটপুট টার্নিং, CSP。
CSRF কি?
ক্রস সাইট অনুরোধগুলি জালিয়াতি, যা ব্যবহারকারীদের লগইন করা অবস্থায় অপ্রত্যাশিত অপারেশন সম্পাদন করতে প্রেরি প্রতিরক্ষা: CSRF টোকেন, রেফার পরীক্ষা, SameSite Cookie。
SQL ইনজেকশন কি?
ইনপুটে SQL বিবৃতি অন্তর্ভুক্ত করুন এবং ডাটাবেস কোয়েরি পরিবর্তন করুন। প্রতিরক্ষা: প্যারামিটারিক অনুসন্ধান, ORM、 প্রবেশ যাচাইকরণ।
নিরাপত্তা সেরা অনুশীলন
ন্যূনতম অনুমতি নীতি, ইনপুট যাচাইকরণ, আউটপুট এনকোডিং, HTTPS、 নিয়মিত নিরাপত্তা পরীক্ষা।
অস্বীকৃতি: এই সাইটের নিবন্ধগুলি মূল সামগ্রী, পুনরায় পোস্ট, AI জেনারেশন এবং অন্যান্য উত্স থেকে আসে। কপিরাইট বা অন্যান্য সমস্যা থাকলে, দয়া করেমতামত পাঠানআমাদের কোম্পানি তাড়াতাড়ি যাচাই করে সমস্যা সমাধান করবে।