上一篇
api禁止窗口输入_禁止规则
API禁止窗口输入的禁止规则
单元表格：
| 序号 | 规则名称 | 规则描述 |
| 1 | 禁止使用非规字符 | API接口不接受包含特殊字符或非规字符的输入，如, &, ‘, “等。 |
| 2 | 禁止使用SQL注入 | API接口不允许输入任何可能构成SQL注入攻击的字符串。 |
| 3 | 禁止使用跨站脚本攻击（XSS） | API接口不允许输入任何可能构成跨站脚本攻击的代码或数据。 |
| 4 | 禁止使用命令注入 | API接口不允许输入任何可能构成命令注入攻击的字符串。 |
| 5 | 禁止使用路径遍历 | API接口不允许输入任何可能构成路径遍历攻击的字符串。 |
| 6 | 禁止使用反面文件上传 | API接口不允许上传任何可能构成反面软件或干扰的文件。 |
| 7 | 禁止使用暴力破解 | API接口不允许进行任何形式的暴力破解尝试。 |
| 8 | 禁止使用未授权访问 | API接口不允许未经授权的用户访问。 |
| 9 | 禁止使用敏感信息泄露 | API接口不允许泄露任何敏感信息，如密码、私钥等。 |
| 10 | 禁止使用不安全的数据传输 | API接口必须使用安全的数据传输方式，如HTTPS，以防止数据在传输过程中被截获。 |
本站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本站，有问题联系侵删！
本文链接：http://www.xixizhuji.com/fuzhu/145657.html
