8 phút đọc
Kiểm tra dữ liệu ở phía máy chủ
Mọi kiểm tra ở trình duyệt đều có thể bị bỏ qua. Dữ liệu đầu vào phải được xác thực lại ở máy chủ bằng schema rõ ràng trước khi ghi vào cơ sở dữ liệu.
Phân quyền theo tài nguyên
Không chỉ kiểm tra người dùng đã đăng nhập hay chưa, mà còn phải kiểm tra người dùng có quyền với đúng bản ghi đang thao tác hay không.
Quản lý bí mật và nhật ký
Khoá API và mật khẩu không được nằm trong mã nguồn. Nhật ký hệ thống cần loại bỏ thông tin nhạy cảm trước khi lưu trữ.
- Bảo mật
- Backend
