Apex安全
-
LWC异步校验安全陷阱 如何在Apex中正确实施权限检查与防信息泄露
兄弟们,用LWC做异步校验挺方便吧?比如检查用户名是不是被占用了,或者验证某个输入值是否符合特定业务规则,用户体验嗖嗖地提升。但是!方便归方便,这里面藏着不少安全坑,一不小心就可能让你的应用变成筛子,数据被拖库或者被恶意用户玩弄于股掌。 ...
-
Salesforce Apex安全必杀技 - 何时以及如何使用`Security.stripInaccessible()`加固字段级安全
搞Salesforce开发的兄弟们,字段级安全(FLS)肯定不陌生吧?这玩意儿是咱们权限体系里的基石,确保张三看不到李四的工资,王五改不了赵六的客户状态。在Apex里强制执行FLS,尤其是处理DML操作(insert, update)时,...