系统安全

关于系统安全常见的一些问题

1.　登录

弱密码、无验证码；

2.　Xss攻击

3.　数据越权

4.　下载漏洞

5.　网站目录暴露

6. 上传文件

    两个安全原则

6.1.　验证用户合法性；

6.2.　验证文件类型合法性，防止上传木马文件；