#后端

该标签下共 3 篇内容 · 📡 订阅这个标签

验证码接口限流怎么做才不折腾正常用户
后端 后端 限流

验证码接口限流怎么做才不折腾正常用户

限流太松没效果,太紧正常人也发不出去。几个可以直接借鉴的阈值。

给文件上传加几道锁:类型、大小、路径、执行权限
后端 后端 上传

给文件上传加几道锁:类型、大小、路径、执行权限

上传等于「让用户把文件放到你服务器上」,天然危险,必须一层层拦。

接口安全自查清单:参数校验、限流、越权、日志
后端 后端 安全

接口安全自查清单:参数校验、限流、越权、日志

写完接口之后照着这四条过一遍,能挡掉大多数低级问题。