# È sempre un problema...quando le vostre applicazioni sono sottoposte a revisioni di sicurezza esterne...

<datetime class="hidden">2006-09-06T00:00</datetime>

<!-- category -- mostlylucidcouk, Imported -->
## 

È sempre un problema...quando le vostre applicazioni sono sottoposte a revisioni di sicurezza esterne...

Posted on Marzo, Giugno 15, 2004 \9:12 Stasera

Una delle applicazioni che ho scritto un po' fa sta attualmente sottogoneando una tutela di sicurezza / udizione della privacy ... Dio odio queste cose \. Il problema è che anche con le migliori intenzioni \ , a meno che non si spenda tempo specialmente a progettare e sviluppare la propria applicazione da zero per essere sicura | - vincerà solo |' non sarà |. Perciò, un consiglio per il giorno ♫ - passate attraverso la vostra applicazione \ , dovunque abbiate un input esterno \( quindi ♫, per esempio, i dati degli utenti \), controllate la lunghezza delle stringhe \ , filtrate fuori html \ / codificate html l'output \( chiaramente se avete attivato la RequestValidation questo bit vincerebbe \ ' non sarebbe un problema \ [criteri di lunghezza e forza.](http://www.thecodeproject.com/csharp/PasswordDialog.asp) - sto depositando la password in un testo semplice nella vostra Db?
Comunque, solo cibo per pensare (oh, e nonM SK3non mi faccia iniziare sul webMSC4config and Code Access Security policies MST5