程序员应该了解的安全知识

[shijinhlx6]

StackOverflow 网友 M.H是一名IT专业的大三学生，最近才开始有计算机相关课程，他想接触学习计算机安全方面的知识，故而发帖提问(中文)：我很确信没有人可以知晓所有安全知识，但我确信，肯定有一定的"最低限度"知识，是每个程序员或IT学生应当了解的。我的问题是，那些"最低限度"知识包括了哪些？希望您能给我建议一些电子书，或课程，或任何有助于我探索这条路的东西。bignum 提供的回答得分最高，编写安全程序的一些原则（比如：不要信任用户的输入信息；保持简单；从一开始就要策划安全； 权限分离；坚持最小特权原则 等），还有一些书籍和资料。
StackOverflow 上的提问：http://stackoverflow.com/questions/2794016/what-should-every-programmer-know-about-security/2794089
国人的翻译总结：http://blog.jobbole.com/16240/