C#.NET 大型企業信息化系統集成快速開發平臺 4.2 版本 - 防止脫庫、防止篡改數據

   一些可有可無的數據、被脫庫了什麼的， 也沒啥的，可是有些比較重要的數據被脫庫了，雖然可能沒嚴重的損失，可是會很丟人同樣的，被爆出脫庫了什麼的，老是會比較難爲情的，說實話也是蠻丟人的，能多防範就多防範，有漏洞缺點就儘快補救。

   爲了防止不必的麻煩發生，咱們能夠用現成的加密函數、把須要傳遞的參數進行加密處理、這樣一些破壞分子抓包什麼的，也不容易抓出來，也不容易總體數據被脫庫了。下面抓圖是參考方法，還須要兼容內部的調用，內部調用越簡單越好，封裝越厲害調用越麻煩，出了問題不容易排查。

 

    當有客戶端須要保存用戶的的登陸信息，用戶的登陸驗證信息又須要傳遞到服務器上時，實時從數據庫讀取，會須要耗費不少數據庫的寶貴資源，致使數據庫的讀寫壓力會很大，當直接從傳遞過來的用戶信息讀取信息時，又會有遇到不法分子篡改數據的安全漏洞、如何又能夠下降數據庫的讀寫壓力？又能夠防止不法分子篡改數據？那就是給數據加上數字簽名，這樣在服務器上校驗數據簽名是否正確？ 若不正確就是有篡改用戶信息，若數字簽名正確，就能夠認爲這個信息是有效的、合法的、安全的。

    下面的方法就是一個本身實現的，比較簡單的簽名功能。也能夠採起公鑰私鑰的非對稱加密方式實現，安全性會更高，看本身的實際須要來選擇進行簽名的強度了。