C++框架在网络安全领域有哪些防护措施？

// 使用 C++ 标准库进行输入验证
#include <iostream>
#include <string>

using namespace std;

int main() {
    string input;
    cout << "Enter a valid integer: ";
    cin >> input;

    // 如果输入不是整数，则抛出异常
    int number;
    try {
        number = stoi(input);
    }
    catch (invalid_argument& e) {
        cout << "Invalid input: " << e.what() << endl;
        return 1;
    }

    cout << "Number is: " << number << endl;
    return 0;
}

// 使用 C++11 的 智能指针 来防止缓冲区溢出
#include <iostream>
#include <memory>

using namespace std;

int main() {
    // 创建一个智能指针，指向动态分配的内存
    unique_ptr<int> ptr(new int(10));

    // 尝试访问越界内存会被自动检测并终止程序
    *ptr = 20;
    ptr[-1] = 100; // 会导致程序异常终止

    cout << "Value at pointer: " << *ptr << endl;
    return 0;
}

// 使用 C++ 数据库连接库 (e.g. libpqxx) 进行 SQL 注入防御
#include <iostream>
#include <libpqxx/libpqxx.hpp>

using namespace std;
using namespace libpqxx;

int main() {
    // 建立数据库连接
    connection conn("dbname=my_database user=my_user");

    // 准备一个参数化查询，防止 SQL 注入
    work work(conn);
    string username;
    int id;
    cout << "Enter username: ";
    cin >> username;
    cout << "Enter id: ";
    cin >> id;

    result res = work.exec_params("SELECT name FROM users WHERE username = $1 AND id = $2", username, id);

    // 如果没有用户符合条件，则查询返回空
    if (res.empty()) {
        cout << "No user found" << endl;
    } else {
        cout << "Welcome, " << res[0]["name"].c_str() << endl;
    }

    return 0;
}

// 使用 Qt Web 框架进行 XSS 防护
#include <QApplication>
#include <QMainWindow>
#include <QUrl>
#include <QtNetworkAccessManager>
#include <QNetworkRequest>
#include <QNetworkReply>

using namespace Qt;

int main(int argc, char* argv[]) {
    QApplication app(argc, argv);
    MainWindow window;
    window.show();

    // 通过 QNetworkRequest 配置跨站点脚本 (XSS) 防护
    QNetworkRequest request(QUrl("http://example.com/"));
    request.setAttribute(QNetworkRequest::HttpPipeliningAllowedAttribute, true);
    request.setAttribute(QNetworkRequest::HttpPipeliningEnabledAttribute, false);
    request.setAttribute(QNetworkRequest::ContentSecurityPolicyAttribute, "script-src 'none'");

    QNetworkAccessManager manager;
    QNetworkReply* reply = manager.get(request);

    // 处理请求结果
    connect(reply, &QNetworkReply::finished, [&]() {
        if (reply->error() == QNetworkReply::NoError) {
            QString response = reply->readAll();
            // 对响应进行 XSS 编码
            QString encodedResponse = QUrl::toPercentEncoding(response);
            window.showHtml(encodedResponse);
        } else {
            window.showHtml("Error: " + reply->errorString());
        }
    });

    return app.exec();
}

// 使用 Boost.Asio 库进行网络层防护
#include <boost/asio.hpp>

using namespace boost::asio;

int main() {
    // 创建一个 I/O 服务
    io_service io_service;

    // 创建一个监听器，侦听特定端口上的传入连接
    ip::tcp::acceptor acceptor(io_service, ip::tcp::endpoint(ip::tcp::v4(), 8080));

    // 循环接收并处理传入连接
    for (;;) {
        ip::tcp::socket socket(io_service);
        acceptor.accept(socket);

        // ... 处理连接，例如检查 IP 地址或执行防火墙规则
    }

    return 0;
}