WP TutorialLesson 15Preview gratis
WebPages Security
Lesson ini bagian dari ASP · Semua level
Ringkasan
Keamanan aplikasi web mencakup penyimpanan password yang aman, proteksi terhadap CSRF, batasan akses halaman, dan penggunaan HTTPS. Password sebaiknya disimpan sebagai hash dengan salt, bukan teks biasa, dan setiap permintaan POST perlu divalidasi token CSRF-nya. Selain itu, halaman sensitif harus dikunci dengan autentikasi dan koneksi dienkripsi.
Poin kunci
- Simpan password sebagai hash (misalnya PBKDF2/SHA) lengkap dengan salt.
- Validasi token anti-CSRF pada setiap form yang mengubah data.
- Gunakan HTTPS agar data transit tidak mudah disadap.
- Batasi akses folder dan halaman melalui konfigurasi web.config atau autentikasi.
Materi lengkap
Contoh kode dan kuis
Materi lengkap, contoh kode, dan kuis tersedia untuk pelanggan. 5 soal.