安全编码规范.docxVIP

安全编码规范 版本号： V1.0 1 页 修订页 编 章节 修订内容简述 修订 修订前 修订后 修 订 批准人 号 名称 日期 版本号 版本号 人 2 页 目录 1 目的 ............................................................................................ 错误！未定义书签。 2 背景 ............................................................................................ 错误！未定义书签。 3 安全编码规范 ............................................................................................................ 5 3.1 输入验证和数据合法性校验............................................................................ 5 3.1.1 避免 SQL注入 ...................................................................................... 5 3.1.2 避免 XML 注入 ...................................................................................... 5 3.1.3 避免跨站点脚本（ XSS） ....................................................................... 5 3.2 声明和初始化 ................................................................................................. 6 3.2.1 避免类初始化的相互依赖 ..................................................................... 6 3.3 表达式 ............................................................................................................ 7 3.3.1 不可忽略方法的返回值 ......................................................................... 7 3.3.2 不要引用空指针 ................................................................................... 7 3.3.3 使用 Arrays.equals（）来比较数组的内容 .............................................. 8 3.4 数字类型和操作 .............................................................................................. 8 3.4.1 防止整数溢出 ....................................................................................... 8 3.4.2 避免除法和取模运算分母为零.............................................................. 9 3.5 类和方法操作 ................................................................................................. 9 3.5.1 数据成员声明为私有，提供可访问的包装方法...................................... 9 3.5.2 敏感类不允许复制 ................................................................................ 9 3.5