## 9 其他注意事项 （1）请求数据，对于`POST`,`DELETE`方法中的数据都采用`json`格式，当然不是说rest架构不支持xml，由于xml太不好解析，对于大部分的应用json已经足够，近一些的趋势也是json越来越流行，并且json格式也不会有xml的一些安全问题，如xxe。使用json格式目前能防止扫描器自动扫描。 （2）返回数据统一编码格式，统一返回类型，如`Content-Type: application/json; charset=”UTF-8″` （3）在逻辑实现中，json解码之后进行参数验证或者转义操作，第一步json格式验证，第二步具体参数验证基本上能防止大部分的注入问题了。 （4）在传输过程中，采用SSL保证传输安全。 （5）存储安全，重要信息加密存储，如认证信息hash保存。 **总之，尽量使用SSL。**