数据安全

  1、登录安全 用户登录是整体业务逻辑中重要的一环，又是最容易受到攻击的接口，所以确保登录安全，是公司整体业务逻辑中的重点；互联网泄漏的帐号密码量大约在1.5亿，当登录接口存在安全风险，撞库，扫号，破解密码等行为不禁会影响服务器性能，还会对用户造成极高的风险，重要业务会导致泄密事件的发生。 错误的登录逻辑 经过对登陆点的梳理，总结出现逻辑错误的类型总结 a、登录页无验证码； b、验证码存储于co

>>阅读原文<<