企业网站上线前值得检查的基础安全事项

从 HTTPS、输入验证到权限设置，梳理一些常见的上线检查项。

保护用户输入

接收联系表单等输入时，应进行字段长度验证、输出转义、请求有效性检查与必要的频率限制，避免将用户输入直接用于不安全操作。

控制文件访问

配置和用户提交数据不应暴露在公共下载路径中，服务端还应设置合理的文件读写权限，并限制访问不必要的目录。

持续维护运行环境

保持语言运行时、依赖和服务器组件处于受支持的版本，并及时做好备份与异常访问排查。