安全和'應用程序兼容'網絡架構的技術難題

Question

我想開發一個簡單的網站，它具有簡單的功能：用戶管理，在線支付和一些簡單的數據管理。最重要的是，我想開發一個iPhone應用程序，它將與用戶的數據進行交互。在不久的將來，我會開發一款Androïd應用程序。

現在我需要從安全的方式開發這個應用程序，從用戶身份驗證到數據安全。

我知道一些像Symfony 1和Django這樣的web框架。而且我是一名優秀的Java程序員。

什麼是您選擇的技術來實現我的安全目標和簡單的iApp交互？

感謝

Answer 1

我會學習的Symfony 2.他們花了很大的努力，以提高安全性爲2，包括獲取的核心框架和學說安全評估。 sf1.x有很多變化，但跳躍不是太糟糕（我自己做了）。

Symfony是一個新項目的良好基礎，但它不會讓你做的一切都安全。這遠遠超出了在stackoverflow上發佈的範圍。我最好的建議：閱讀關於http://owasp.org的一些文章，也許看幾個你擔心的特定主題的演講，並留意安全博客/郵件列表。