API禁止窗口输入的禁止规则
（图片来源网络，侵删） 单元表格：
序号 规则名称 规则描述 1 禁止使用非法字符 API接口不接受包含特殊字符或非法字符的输入，如<, >, &, ‘, “等。 2 禁止使用SQL注入 API接口不允许输入任何可能构成SQL注入攻击的字符串。 3 禁止使用跨站脚本攻击（XSS） API接口不允许输入任何可能构成跨站脚本攻击的代码或数据。 4 禁止使用命令注入 API接口不允许输入任何可能构成命令注入攻击的字符串。 5 禁止使用路径遍历 API接口不允许输入任何可能构成路径遍历攻击的字符串。 6 禁止使用恶意文件上传 API接口不允许上传任何可能构成恶意软件或病毒的文件。 7 禁止使用暴力破解 API接口不允许进行任何形式的暴力破解尝试。 8 禁止使用未授权访问 API接口不允许未经授权的用户访问。 9 禁止使用敏感信息泄露 API接口不允许泄露任何敏感信息，如密码、私钥等。 10 禁止使用不安全的数据传输 API接口必须使用安全的数据传输方式，如HTTPS，以防止数据在传输过程中被截获。原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/681694.html
[ 编辑： ]
