问题描述

app后台开发，如何做好安全性？

app后台开发一枚，现在要对整个项目做一些安全性，比如拦截非法请求，sql注入什么的

后台开发技术：spring + mybatis + mysql
求一些思路。麻烦了。

解决方案

比如检查密码的sql语句一定要处理特殊字符？ = ' 等等，最后还是要写file。将你所设想到的情况全写下来。后期安全还有问题再添加。

解决方案二：

最好安卓请求时要带上自己的用户信息

解决方案三：

接口的话，多加一些加密处理了，然后在登录的时候带token，再就是服务器的时候加ip的控制了