楼主:
Kenqr (function(){})()
2015-07-31 10:25:13现在在做的网站，管理员登入后台后，可以看到一些机密资料。
假如想要加强网站的安全性，以免机密资料外泄，
不知道各位前辈通常都会做哪些项目，来确保网站的安全性呢？
目前有把管理员的登入页面和一般使用者分离，
以及检查过SQL Injection的问题。
google一下可以找到很多网站安全性checklist，
不过动不动就上百项，不知道哪些比较重要，也不可能全部检查完。
假如想要着重在保护机密资料不外泄，有哪些项目会是需要优先处理的呢？