大家来讨论讨论怎么在代码上做好数据安全？

[welsmann]

如题，最近泄露事件太多了，前阵子某快递商就又泄了，今天看了下，问题还是没有修复，所有订单数据都能访问到，收件人、寄件人号码地址神马的全公开了几乎，在代码上有哪些做好数据安全的措施呢？

[jackmasa]

有兴趣可以来参加我们的web安全培训

[welsmann]

@jackmasa 在zone里看到了，这培训太贵了~~~~~两颗肾啊有木有！！！

[zjw0358]

数据先做区分，把重要的数据标示出来。
获取数据的接口上做权限校验，要求药用传递会话状态给数据层，保证只有用户（数据拥有者）自身才能调用数据访问接口。

[refresh]

认同@zjw0358 公开访问的API，用户只能根据已知数据查询，如通过id查询，或者查询自己的数据。
大范围内的数据，不公开在互联网上，或者有再严格的校验机制。

[breeswish]

在最底层操作做权限检查

[rayu]

@jackmasa 等我这份工作结束去成都学一个月，说v2来的能打折么？

[jackmasa]

@rayu 找我的话按乌云的折扣给你 ：P