Yalnızca gereken bilgiyi isteyin
Her alanın amacını belirleyin. Tarayıcıdaki kontrolleri sunucu tarafında tekrarlayın; uzunluk, biçim ve izin verilen değerleri doğrulayın. Kullanıcıdan gelen metni güvenli biçimde gösterin ve veritabanı işlemlerinde parametreli sorgular kullanın. Formun hangi amaçla kayıt tuttuğunu anlaşılır biçimde açıklayın.
Kötüye kullanımı ve hataları yönetin
Aşırı gönderimi sınırlayın, hassas bilgileri hata mesajlarında göstermeyin. Başarılı kayıt ile e-posta bildiriminin başarısını ayrı değerlendirin. Bildirim servisi yanıt vermediğinde kayıt kaybolmamalıdır. Yönetim ekranını yalnızca yetkili kullanıcılara açın ve saklama sorumluluğunu belirleyin.
Örnek uygulama
Bir görüşme talebi sunucuda kaydedildikten sonra bildirim gönderilir. E-posta gecikse bile yetkili ekip kaydı yönetim ekranında görebilir; kullanıcıya da gerçekte gerçekleşen durum bildirilir.
Başlamadan önce kontrol edin
Aşağıdaki soruları ilgili iş birimi ve teknik ekiple birlikte yanıtlayın.
- Alanlar gerçekten gerekli mi?
- Sunucu tarafı doğrulama var mı?
- Kayıtlara yalnızca yetkili kişiler erişebiliyor mu?