API禁止窗口输入的禁止规则
(图片来源网络,侵删)单元表格:
序号 | 规则名称 | 规则描述 |
1 | 禁止使用非法字符 | API接口不接受包含特殊字符或非法字符的输入,如, &, ‘, “等。 |
2 | 禁止使用SQL注入 | API接口不允许输入任何可能构成SQL注入攻击的字符串。 |
3 | 禁止使用跨站脚本攻击(XSS) | API接口不允许输入任何可能构成跨站脚本攻击的代码或数据。 |
4 | 禁止使用命令注入 | API接口不允许输入任何可能构成命令注入攻击的字符串。 |
5 | 禁止使用路径遍历 | API接口不允许输入任何可能构成路径遍历攻击的字符串。 |
6 | 禁止使用恶意文件上传 | API接口不允许上传任何可能构成恶意软件或病毒的文件。 |
7 | 禁止使用暴力破解 | API接口不允许进行任何形式的暴力破解尝试。 |
8 | 禁止使用未授权访问 | API接口不允许未经授权的用户访问。 |
9 | 禁止使用敏感信息泄露 | API接口不允许泄露任何敏感信息,如密码、私钥等。 |
10 | 禁止使用不安全的数据传输 | API接口必须使用安全的数据传输方式,如HTTPS,以防止数据在传输过程中被截获。 |
最新评论
本站CDN与莫名CDN同款、亚太CDN、速度还不错,值得推荐。
感谢推荐我们公司产品、有什么活动会第一时间公布!
我在用这类站群服务器、还可以. 用很多年了。