# 当您的申请经过外部安全审查时, 总是会担心@... @%

<datetime class="hidden">2006-09-06T00:00</datetime>

<!-- category -- mostlylucidcouk, Imported -->
## 

当您的申请经过外部安全审查时, 总是会担心@... @%

6月#15,} @2004#9:12_AM

不久前我所写的应用程序之一, 正在经历一个安全性“ /” 隐私审计@... @god 我恨这个东西 “ MS K2” 问题在于:即使你用最良好的意图“ ,” 来专门设计和开发您的应用程序以便从头开始的安全 ”-}它刚刚赢得了\'t be.}所以在 _-}当日的提示 在您有外部输入的地方通过你的应用程序“ I,K8}” 你是否检查用户输入文本“ ), ” 等字符串长度“ MSSK12 ” 您是否过滤 html “/” html 将输出编码为“ MPK14” 。 如果您已请求校验启用此选项的话, 它将会成为问题“%' } masQ16什么是你的密码 p;ollicies likeMK18} [和兵力标准](http://www.thecodeproject.com/csharp/PasswordDialog.asp) - 您是否在您的 Db?中以纯文本存储密码?
Anynony, @just food for thought@( @oh,}和唐尼•'}讓我開始在網絡上發表「.#config and Duble access security policy @:-)) @