输入验证和数据净化（IDS）-Error.PDFVIP

第 2 章 输入验证和数据净化 IDS （ ） 规则 规　　则 IDS00-J 净化穿越受信边界的非受信数据 IDS01-J 验证前规范化字符串 IDS02-J 在验证之前标准化路径名 IDS03-J 不要记录未经净化的用户输入 IDS04-J 限制传递给ZipInputStream 的文件大小 IDS05-J 使用ASCII 字符集的子集作为文件名和路径名 IDS06-J 从格式字符串中排除用户输入 IDS07-J 不要向Runtime.exec() 方法传递非受信、未净化的数据 IDS08-J 净化传递给正则表达式的非受信数据 IDS09-J 如果没有指定适当的locale ，不要使用locale 相关方法处理与locale 相关的数据 IDS10-J 不要拆分两种数据结构中的字符串 IDS11-J 在验证前去掉非字符码点 IDS12-J 在不同的字符编码中无损转换字符串数据 IDS13-J 在文件或者网络I/O 两端使用兼容的编码方式 风险评估概要 规则 严重性 可能性 弥补代价 优先级 级别 IDS00-J 高 可能　 中等 P12 L1 IDS01-J 高 可能　 中等 P12 L1 IDS02-J 中 不可能 中等 P4　 L3 IDS03-J 中 可能　 中等 P8　 L2 IDS04-J 低 可能　 高等 P2　 L3 IDS05-J 中 不可能 中等 P4　 L3 IDS06-J 中 不可能 中等 P4　 L3 IDS07-J 高 可能　 中等 P12 L1 IDS08-J 中 不可能 中等 P4　 L3 　18　　第 2 章　输入验证和数据净化（IDS ） （续）　　（续）　　 规则 严重性 可能性 弥补代价 优先级 级别 IDS09-J 中 可能　 中等 P8　 L2 IDS10-J 低 不可能 中等 P2　 L3 IDS11-J 高 可能　 中等 P12 L1 IDS12-J 低 可能　 中等 P4　 L3 IDS13-J 低 不可能 中等 P2　 L3 2.1　 IDS00-J 净化穿越受信边界的非受信数