3.6 Web 安全基础

工程安全的目标是：在明确成本和场景下，降低攻击成功概率、限制影响范围、尽快发现问题并能够恢复。安全措施也可能冲突：详细日志有助调查，却可能泄露隐私；更严格验证提高安全，却可能让账户恢复困难。需要明确取舍，而不是堆叠口号。