نکاتی برای کدنویسی امن و جلوگیری از حملات رایج وب

بیشتر حملات رایج به وب‌اپلیکیشن‌ها، نه پیچیده‌اند و نه جدید؛ فقط باید از ابتدا به آن‌ها فکر کرد.

• SQL Injection: همیشه از query builder یا prepared statement استفاده کنید، هرگز ورودی کاربر را مستقیم در کوئری concat نکنید.
• XSS: خروجی‌هایی که از کاربر می‌آیند را escape کنید؛ اکثر فریم‌ورک‌های مدرن این کار را خودکار انجام می‌دهند.
• CSRF: از توکن CSRF در فرم‌ها استفاده کنید تا درخواست‌های جعلی از سایت‌های دیگر پذیرفته نشوند.

امنیت یک چک‌لیست یک‌باره نیست؛ باید بخشی از فرهنگ تیم توسعه باشد.