安全

这一部分需要更多内容。一起来吧！

安全是一个宽泛的话题。除非你有相当的经验、安全方面背景或者正在申请的职位要求安全知识，你不需要了解安全基础知识以外的内容：

• 对传输中的数据和静态存储的数据进行加密。
• 对所有的用户输入和从用户那里发来的参数进行处理以防止 XSS 和 SQL 注入。
• 使用参数化的查询来防止 SQL 注入。
• 使用最小权限原则。

来源及延伸阅读

• API 安全检查清单
• 为开发者准备的安全引导
• OWASP top ten