# Aina huoli... kun sovelluksissasi käydään läpi ulkoinen turvallisuuskatsaus... ## Aina huoli... kun sovelluksissasi käydään läpi ulkoinen turvallisuuskatsaus... Posted on Tuesday, June 15, 2004 9:12 Yksi sovelluksista, joita kirjoitin jokin aika sitten, on parhaillaan tietoturva-/yksityisyystarkastuksessa...Jumala vihaan tätä tavaraa. Ongelmana on, että parhain aikein, ellet käytä trimmeä erityisesti suunnittelemaan ja kehittämään sovellustasi tyhjästä ollaksesi varma - se ei vain ole. Joten vinkki päivälle - käy läpi sovelluksesi, missä tahansa sinulla on ulkoinen syöte (esim. käyttäjän syöteteksti), tarkistatko merkkijonon pituuden, suodatatko html / html koodaatko ulostulon (ilmeisesti, jos sinulla on pyyntövalidaatio käytössäsi, tämä kohta ei tule olemaan ongelma). Mitkä ovat salasanasi? [pituus- ja lujuuskriteerit](http://www.thecodeproject.com/csharp/PasswordDialog.asp) - tallennatko salasanan tavalliseen tekstiin Db:hen? Joka tapauksessa, vain ajattelemisen aihetta (ai, älä päästä minua alkuun web.config- ja Code Access Security -käytännöissä :-)