一家外贸公司的客户管理系统被人批量下载了客户资料，同行的业务员拿着名单挨个打电话撬客户，损失没法估算。事后排查，是一个没做权限校验的导出接口惹的祸，输入自己的用户编号就能遍历拉取全部客户。后端系统开发的安全，大部分漏洞都不是高深攻击，是基本功没做。
四个最常见的失守点
- 越权访问：接口只做了登录校验没做权限校验，改一下网址里的编号就能看别人的数据，这是最普遍的漏洞；
- SQL注入：拼字符串写查询的老代码，一句带引号的输入就能拖库，参数化查询是基本要求；
- 密码明文存储：数据库里密码一眼能看懂，一旦泄露全军覆没，加密加盐是底线；
- 备份缺失：被勒索软件加密后才发现服务器只有一份同步的备份，备份文件本身也中了招，异地多版本备份才叫备份。
这些问题在开发期修复，每个半天到一天；出事后修复，加上损失、客户信任崩塌和可能的合规麻烦，代价完全不在一个量级。
验收系统时的安全动作
不懂技术也能做几件事：让开发方提供一次基础安全测试报告；随机抽查几个接口，用A账号登录后手动改成B账号的数据编号试试能不能访问；确认登录有失败次数限制和验证码；问清数据备份的频率、存放位置，最好演示一次恢复。后端系统开发的安全验收写进合同，比事后追责有用得多。
再补一个细节：后台操作的日志要留痕，谁在什么时间改了什么数据，出了问题能追责，也能快速定位。这个功能不贵，却经常被省掉，审计日志加上，安全体系才算真正闭环。
安全是持续的事不是一次性工程
上线后保持系统依赖和框架的版本更新，旧版本的已知漏洞是攻击者的最爱；后台限制访问来源，只允许公司网络或加一层VPN；员工的账号权限定期清理，离职当天收回。安全没有一劳永逸，但基本功到位能挡掉绝大多数常见攻击，企业级系统被高手盯上的概率其实很低，倒下的都是裸奔的。
两条建议：新系统立项就把安全基线写进需求，验收时逐条对照；现有系统花小钱做一次安全体检，比格网络这类团队都有标准化的排查清单，几百到几千块就能摸清家底，比出事便宜太多。
