Web 安全测试与通用工具箱

Codec / 文本编解码

输入文本

结果输出

等待操作...

明文字符串

密码强度实时评估: 未知

生成哈希

等待计算...

密钥长度

包含大写字母 (A-Z)

包含数字 (0-9)

包含特殊符号 (!@#$%^&*)

点击生成...

IP 地址子网掩码 (CIDR)

输入参数并计算...

所有 API 和路由都实现了严格的水平/垂直权限越权校验？

使用参数化查询（预编译）以杜绝 SQL 注入风险？

对所有用户输入进行了 HTML 实体转义以防御 XSS？

敏感数据（密码、密钥）是否使用了不合规的明文存储？

生产环境已关闭 Debug 报错回显，防止泄露路径和组件栈？

传输敏感凭证时强制使用安全传输协议（HTTPS/TLS）？

SSL/TLS 安全加密模式已设置为 “Full (strict)”？

在 WAF 中启用了托管防攻击规则及 Bot 自动化机器人阻断？

开启了“始终使用 HTTPS (Always Use HTTPS)”跳转？