开发安全是指在软件开发过程中注重安全性，采取措施防止恶意攻击和数据泄露。这包括对代码进行安全审查，使用安全编程实践和工具，以及定期进行安全漏洞扫描和修复。开发安全是确保软件系统在设计和实现阶段考虑到安全性，并且在运行时能够有效地保护系统和数据免受攻击和威胁的过程。
sql语义SELECT * FROM users WHERE username = '输入的用户名' AND password = '输入的密码';
# 如果攻击者在用户名字段中输入 ' OR '1'='1 ，那么SQL查询就会变成：
SELECT * FROM users WHERE username = '' OR '1'='1' AND password = '输入的密码';
SQL注入：预编译sqlcmd、ping等参数化传值，避免拼接用户输入
验证、过滤
最小权限原则
getAbsolutePath()Web页面插入恶意JS、钓鱼实现http头部储存型Xss不会直接将恶意代码响应至前端浏览器进行渲染执行，先存储在数据库等介质中。
为了防止储存型XSS攻击，开发人员应该对用户输入进行适当的过滤和转义，以防止恶意脚本被存储和执行。最好的做法是采用内容安全策略（CSP）来限制页面加载的资源和脚本，以及对用户输入进行严格的验证和过滤。这样可以有效地防止储存型XSS攻击。
WebShell脚本文件
上传恶意文件，自动执行
直接拿下服务器
不能仅仅使用前端进行校验，需要在后端校验
文件名称校验
文件内容校验
路径隔离，限制文件的执行权限
敏感的操作需要考虑CSRF攻击
跨站请求伪造，受害者已经登陆的状态下
常见的盗号、钓鱼页面、钓鱼网站
tokenidsql预编译防止sql注入问题IO两端使用兼容的编码总之，提高开发安全需要全面的安全实践，包括安全培训、安全设计、安全编码、代码审查、安全测试、定期更新和补丁、访问控制、加密、事件监控和响应、以及持续改进。
加密
总之，提高开发安全需要全面的安全实践，包括安全培训、安全设计、安全编码、代码审查、安全测试、定期更新和补丁、访问控制、加密、事件监控和响应、以及持续改进。