基於網絡的系統的安全實踐

Question

因此，終於到了查看我的軟件安全性的時候了 - 我一直在害怕的那一天！

我需要知道許多方法的代碼可以被黑客入侵，利用和如何我可以防止它。

我的系統是一個asp.net網站，它使用sql server 2008（主要是存儲過程，但用於asychnronous調用，我直接插入sql命令）。我有一個輪詢多個數據庫的Web服務，我使用外部庫（包括office interop），並允許上傳和下載文件 - 不受限制。

我的asp頁面大部分功能都使用javascript和jquery。

我期待您的回覆。

Answer 1

檢查此great SO community wiki post上的安全部分。