web安全的方法；
方法/步骤
1
首先先对nat123发布web进行了分析，然后对如何做好web安全进一步分析方法。网络环境：公网动态IP，且80端口正常。发布方法：在内网使用nat123动态域名解析。使用自己的域名，并设置域名由nat123解析。可直接用提示自定义域名。动态域名解析生效后，域名将实时解析到本地公网最新IP。
2
如网站主机有经过路由器，即公网IP是在路由器上，需要在路由器上转发规则设置80端口映射。域名解析生效后，即可用域名访问网站。
3
发布web要注意web安全的做法：认证和口令管理：这主要是一种一次性的活动而且仅仅是作为项目的一部分而完成的。有人可能会问一些与认证和口令管理有关的问题：◆口令策略：这个问题非常重要的原因在于避免与用户凭据有关的字典攻击。◆口令哈希算法：确保通过适当的加密算法来加密口令也非常重要。◆口令重置机制：为了避免黑客修改或截获口令，重置机制非常关键。
4
源代码的完整性：这是一种一次性的活动，并且要求在项目的开始阶段完成。这样做有助于如下两个方面：源代码应当存放在一个有良好安全保障的控制仓库中，并且在遵循“最少特权”的原则前提下，有强健的认证和基于角色的访问控制。你还应当关注关于源代码库和相关工具的问题。此外，在代码的开发及传输过程中，你还可以分析关于源代码容器的工具问题以及代码的保护问题。
5
认证和角色管理：在分析项目的安全问题时，要确认所有的关键功能，并确认哪些人可以获得授权访问这些功能。这样做有助于确认各种不同的角色，并可以使访问控制到位。
6
输入数据验证和净化。询问并理解和分析输入数据的属性，并为数据的验证和净化做好计划是很重要的。这种操作主要与解决跨站脚本攻击这类漏洞有关。数据验证和净化还有助于避免SQL注入的大规模发生。