摘要： 1.检查所有暴露在外面的查询字符串。2.登录注册部分不能使用cookie，使用身份验证和授权3.所有数据表的索引和所有数据库查询操作性能优化4.重要信息加密传输5.我们的网站需要收集哪些“用户信息”？用户名，密码，昵称，邮箱，手机号等等************ 个人信息送货地址，支付方式等等*********************** 交易信息评论和回复******************************** 论坛 阅读全文