合作伙伴研发-安全开发规范.PDF

合作伙伴研发-安全开发规范 版本 1.0 修订历史 版本号 作者 内容提要 核准人 修改日期 目录 1. 概述4 2. 适用范围4 3. 安全开发规范4 3.1. 信息安全4 3.1.1. 网络传输4 3.1.2. 前端展示4 3.1.3. 数据完整性6 3.2. WEB 安全漏洞6 3.2.1. SQL 注入漏洞6 3.2.2. 跨站脚本（XSS ）漏洞8 3.2.3. HTTP header 注入漏洞10 3.2.4. 目录遍历漏洞10 3.2.5. 文件包含漏洞10 3.2.6. 任意文件下载漏洞11 3.2.7. 文件上传漏洞11 3.2.8. Cookie 安全性 12 3.2.