Защита от XSS атак и SQL инъекций. Безопасность сайта

Платформа обеспечивает защиту от SQL инъекций. Все SQL запросы выполняются только через хранимые процедуры с передачей параметров (а не встраиваются непосредственно в строку с SQL).

В плане атаки XSS система имеет настройки, позволяющие писать HTML только определенным ролям. В случае необходимости внесения HTML обычным пользователем можно отключить обработку HTML для данной формы и выполнять дополнительные проверки в процедуре проверки данных.

Если пользователь несанкционированно ввел HTML, то он будет обработан специальным образом для избежания его обработки в браузере.

Более подробно про безопасность в технической документации

Как узнать бюджет/сроки своего проекта?

1. Создать концепцию проекта в личном кабинете

Шаблон концепции

2. Отправить нам документ концепции

Отправка идет через личный кабинет менеджеру.

3. Мы подготовим первичное КП с детализацией

Пример КП

Выгода от использования Falcon Space

В 2-3 раза экономнее и быстрее, чем заказная разработка

Более гибкая, чем коробочные решения и облачные сервисы

Используйте готовые решения и изменяйте под свои потребности

Другие возможности в данной категории

Блокирование пользователей

Защищенное соединение по SSL

Логирование действий пользователя

Изменение бизнес-логики проверки доступа к объектам системы

Нужна бесплатная консультация?

Планируете делать веб-проект?

Шаг 1. Создать концепт проекта
Шаг 2. Получить оценку бюджета (КП)
Шаг 3. Заключить договор
Шаг 4. Создать совместно техническое задание
Шаг 5. Поэтапная реализация проекта