V2EX › yxdm007 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

357 天前

回复了 luolin0826 创建的主题 › 分享发现 › GPT4 企业版免费使用，自己动手，丰衣足食。

再补一个，楼主有空的话再拉哈，[email protected] ，多谢楼主，鸿运当头

357 天前

回复了 luolin0826 创建的主题 › 分享发现 › GPT4 企业版免费使用，自己动手，丰衣足食。

[email protected] 求拉，多谢楼主，新年快乐！

2023-12-19 11:15:17 +08:00

回复了 unt 创建的主题 › 程序员 › 如何防止用户篡改数据

数据记录的可信度，可以在插入操作前对用户输入的数据进行检查，比如是否有不符合插入数据规定外的敏感危险字符？做好数据的过滤，规定好插入数据的格式，不符合的禁止插入，或者设置一些正则表达式，对敏感字符进行替换处理~另外，从你的业务场景里可以看出，如何防止登入的用户直接手动调用？这个可能就涉及到用户登入系统后，插入数据的接口可能会暴露，可以适当对调用此接口的用户做些鉴权，也要防止越权，不过最关键的个人认为还是对传入数据的过滤处理~

2023-12-18 15:16:03 +08:00

回复了 x2x 创建的主题 › 程序员 › 请教下服务器安全的相关问题

waf ，后端过滤敏感和危险字符，限制流量，自动拉黑，最重要的是 flask 和用到的第三方库要升级至（最新）安全版本等。