小李：最近学校要开发一个校友管理系统，我负责后端部分，你觉得应该注意哪些安全问题？
小王：这个问题很重要。首先，你得考虑数据的安全性。比如校友的个人信息，像身份证号、联系方式这些，不能随便暴露。
小李：对，我打算用AES加密存储敏感信息。不过，怎么处理用户登录呢？
小王：建议使用JWT（JSON Web Token）来处理认证。这样可以避免频繁地传输密码，同时也能防止CSRF攻击。
小李：明白了。那权限管理方面呢？不同角色的用户访问权限不一样。
小王：是的，可以用RBAC（基于角色的访问控制）模型。比如管理员可以编辑所有数据，普通用户只能查看自己的信息。
小李：听起来很合理。那数据库连接是否需要加强安全？
小王：当然，要使用参数化查询防止SQL注入。另外，数据库的账号权限也要最小化，避免不必要的风险。
小李：好的，我会在代码中加入这些安全机制。还有，系统的日志记录也很重要吧？
小王：没错，记录关键操作日志可以帮助我们追踪异常行为，提高系统的可审计性。
小李：谢谢你的建议，我现在对系统的安全设计更有信心了。