作者:
Kenqr (function(){})()
2015-07-31 10:25:13現在在做的網站，管理員登入後台後，可以看到一些機密資料。
假如想要加強網站的安全性，以免機密資料外洩，
不知道各位前輩通常都會做哪些項目，來確保網站的安全性呢？
目前有把管理員的登入頁面和一般使用者分離，
以及檢查過SQL Injection的問題。
google一下可以找到很多網站安全性checklist，
不過動不動就上百項，不知道哪些比較重要，也不可能全部檢查完。
假如想要著重在保護機密資料不外洩，有哪些項目會是需要優先處理的呢？