使用 SecureString 類別保護你的字串值
Ruby on rails security guide
如果表的欄位不會被知道的話可能不用這樣做
This initiative is an effort to improve the security of PHP. However we will not concentrate on problems in the PHP language that might result in insecure PHP applications, but on security vulnerabilities in the PHP core. During March 2007 old and new security vulnerabilities in the Zend Engine, the PHP core and the PHP extensions will be disclosed on a day by day basis. We will also point out necessary changes in the current vulnerability managment process used by the PHP Security Response Team.
當使用者點擊連結時，事件處理函數會自動產生一個表單 (form) ，將連結的網址及標題 (連結標籤中的文字) 填入，再自動將表單送往黑米共享書籤 (Hemidemi) ，即完成加入書籤的動作。整個過程中，表單是不可見及不可察覺的。瀏覽器仍然會載入連結，而使用者不會察覺到表單送出動作。
一個基於在英國收集的十大常用密碼統計。
当你在一个ASP.NET应用中认证一个用户之后，通过认证的用户的身份(identity)将在服务器端处理用户请求的整个过程中自动流动(flow)。这意味着，你不需要从一个方法到另一个方法，或从一个类到另一个类，手工传递用户的身份(identity)。这使得在你整个应用中实现安全授权规则极其容易。 .NET中一个少为人知的特性是，在生成一个类的实例对象，或者访问一个对象的方法或属性(property)之前，能够让CLR自动根据这个身份信息来给用户授权的能力。这使得给你的业务和数据层添加安全授权规则极其容易，不必写太多编码。 你要做的就是使用System.Security.Permission命名空间下的PrincipalPermissionAttribute，在适当的类或类的成员上标记这个属性即可。
