从安全角度看 Python 与 NodeJS Web 应用程序

Question

我计划构建一个对安全至关重要的 Web 应用程序，我需要决定在后端使用什么技术。我正在考虑的选项是 Python(主要使用 Django 框架)和 NodeJS(可能使用 express.js)。从安全的角度来看，我想知道使用这些技术的优缺点。

Answer 1

尝试将 Python Flask 用于小型项目。我假设它很小，因为 node.js 通常用于实时更新和实时聊天以及其他基于 javascript 的应用程序。优势是从服务器到客户端的轮询/广播，而不是处理数百个单独的请求。

在安全方面，如果 javascript 应用程序向您的服务器发送垃圾邮件，则即使不使用工具也可能会被滥用，但这是您应该在网络服务器上处理的事情，或者如果以不人道的速度重复发送垃圾邮件，只需确保对其进行控制和阻止即可。