1、登入時對使用者名稱、密碼、驗證碼的合法性驗證
2、連續登入失敗後的處理策略（比如：連續失敗3次，鎖定賬號一段時間
3、使用者名稱的規則
4、密碼策略（比如：長度限制、字元限制、不能與賬號相同等）
5、密碼輸入框不允許貼上複製
6、使用者登入密碼是否是可見
7、是否有密碼過期策略
8、密碼是否採取符合要求的加密演算法
9、密碼不能明文傳輸
10、日誌
中是否記錄明文密碼
11、資料庫
中不能記錄明文密碼
12、驗證碼的失效時間驗證
13、使用者退出系統後是否刪除了所有鑑權標記
14、是否可以使用後退鍵而不通過輸入口令進入系統
15、檢查是否有頁面可以繞過登入頁面進行訪問
16、頁面超時機制的驗證
17、cookie中是否儲存使用者名稱密碼，如果儲存要加密
18、驗證是否存在注入式sql攻擊漏洞
19、對於安全性高的系統，最好使用https
mysql安全性試驗 Mysql安全性測試
一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...
安全性測試
1.url哪些引數可以放進去，哪些不可以放。後面的id 可以隨便改，可以查所有活動。url作處理 後端限制。編輯 時，不應帶有 id，防有人改id編輯其它人的 加密。比如每個使用者金鑰都不一樣，很難破解。2.有些操作自已去資料庫確認，而不靠control層。比如，編輯活動時活動時，活動還沒有開始，但...
執行緒安全性
定義 當多個執行緒訪問某個類時，不管執行環境採用何種呼叫方式或者這些執行緒如何交替執行，並且在主調 中不需要任何額外的同步或者協同，這個類都能表現出正確的行為，那麼就稱這個類是執行緒安全的。主要表現三個方面 atomic cas unsafe.compareandswapint atomiclong...