用戶密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后再存放到數(shù)據(jù)庫

　　使用明文在數(shù)據(jù)庫中存儲用戶密碼，信用卡號等數(shù)據(jù)是非常危險的，即使您使用的是非常安全的數(shù)據(jù)庫技術(shù)，仍然要非常謹(jǐn)慎，任何機密數(shù)據(jù)都應(yīng)該加密存儲，這樣即使您的數(shù)據(jù)庫被攻破，那些重要的機密數(shù)據(jù)仍然是安全的。

　　密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能通過表單傳遞

　　如果您的網(wǎng)站沒有使用HTTPS加密技術(shù)，那您的網(wǎng)站服務(wù)器和訪問客戶之間的所有數(shù)據(jù)都是以明文傳輸?shù)?，這些數(shù)據(jù)很容易在交換機和路由器節(jié)點的位置被截獲，如果您無法部署HTTPS，將所有機密數(shù)據(jù)加密后再通過網(wǎng)絡(luò)傳播是非常有效的辦法

　　密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能寫入Cookie

　　很多網(wǎng)站將用戶帳戶信息寫到Cookie中，以便用戶下次訪問時可以直接登陸。如果用戶帳戶信息未經(jīng)加密直接寫到Cookie中，這些數(shù)據(jù)很容易通過查看Cookie文件獲得，尤其當(dāng)您的用戶是和別人共用電腦的時候。

　　對于訪問者提交的任何數(shù)據(jù)，都要進(jìn)行惡意代碼檢查

　　雖然我們要信任用戶，但在網(wǎng)絡(luò)中，我們必須假設(shè)所有用戶都是危險的，如果您不對他們提交的數(shù)據(jù)進(jìn)行檢查，就可能出現(xiàn)SQLInjection,Cross-sitescripting等安全問題。

　　網(wǎng)站必須有安全備份和恢復(fù)機制

　　任何網(wǎng)站都可能發(fā)生硬件或軟件災(zāi)難，導(dǎo)致您的網(wǎng)站丟失數(shù)據(jù)，您必須根據(jù)您網(wǎng)站的規(guī)模和更新周期，定期對網(wǎng)站進(jìn)行安全備份，在災(zāi)難性事故發(fā)生以后，您的備份恢復(fù)機制需要在很短的時間內(nèi)將整個網(wǎng)站恢復(fù)。需要注意的是，您一定要對您的備份恢復(fù)機制進(jìn)行測試，保證您的備份數(shù)據(jù)是正確的。