C#.NET 大型通用信息化系统集成快速开发平台 4.1 版本 - 对外不要提供Delete方法加强软件的安全性
2014-02-05 17:27 通用C#系统架构 阅读(1343) 评论(0) 编辑 收藏 举报1:软件系统一般不怕外面的人,最怕有内鬼。
2:软件系统不怕一万,就怕万一,最好不要对外有漏洞,能不提供Delete方法就不提供。
3:特别是不要有能远程调用的Delete方法,那就是出了事情都无法找到是谁干的。
4:用的人多了,程序发布的多了,出问题的概率就增加了,所以不能有侥幸心理。
实际效果如下:把对外的接口删除方法进行注释掉。
本地调用,内部方法可以调用Delete方法,但是绝对不允许外部进行调用。
软件系统有安全漏洞,那总有一天可能会有致命的打击,数据丢失了也不知道或者没发现,轻易被黑客或者懂行的人,写个循环语句就把数据都给删除了,那简直会是噩梦,防患与未然,尽早把一些防御措施做好,更重要的是需要有安全意识,我们不去黑别人很可能别人会主动来黑我们,所以把自己的信息系统安全保密工作做做好。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· SQL Server 2025 AI相关能力初探
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
2009-02-05 换位思考权限设计(把复杂的问题,简单化才是水平,用简单的道理解决复杂的问题)
2009-02-05 大恶人吉日嘎拉之走火入魔闭门造车之.NET疯狂架构经验分享系列之(零)数据库访问层