深度防范 深度防范原则是安全专业人员人人皆知的原则,它说明了冗余安全措施的价值,这是被历史所证明的. 深度防范原则可以延伸到其它领域,不仅仅是局限于编程领域.使用过备份伞的跳伞队员可以证明有冗余安全措施是多么的有价值,尽管大家永远不希望主伞失效.一个冗余的安全措施可以在主安全措施失效的潜在的起到重大作用. 回到编程领域,坚持深度防范原则要求您时刻有一个备份方案.如果一个安全措施失效了,必须有另外一个提供一些保护.例如,在用户进行重要操作前进行重新用户认证就是一个很好的习惯,尽管你的用户认证逻辑里…