笔者之前看过一篇文章写得很好，里面提及了会写程序的有很多人，但是会写安全程序却没有几个，而如果在开发初期就将安全问题纳入规划，成本是***的，在开发阶段就落实正确而安全的程序写法，是最彻底解决的办法，当上线之后，才发现程序本身就不安全，那么可能为时已晚，在你还没找到补破洞的方法之前，资料也许已经泄漏出去了，面对新版的，个人资料保护法，...。