WEB应用系统安全规范文档资料教程.docxVIP

1 WEB应用系统安全规范 目 录 TOC \o 1-3 \h \z \u WEB应用系统安全规范 1 1 概述 4 1.1 目的 4 1.2 适用范围 4 2 范围 4 3 名词解释 4 4 Web开发安全规范 5 4.1 Web应用程序体系结构和安全 5 4.2 Web安全编码规范 7 4.2.1 区分公共区域和受限区域 7 4.2.2 对身份验证 cookie 的内容进行加密 7 4.2.3 限制会话寿命 7 4.2.4 使用 SSL 保护会话身份验证 Cookie 7 4.2.5 确保用户没有绕过检查 7 4.2.6 验证从客户端发送的所有数据 8 4.2.7 不要向客户端泄漏信息 8 4.2.8 记录详细的错误信息 8 4.2.9 捕捉异常 8 4.2.10 不要信任 HTTP 头信息 8 4.2.11 不要使用 HTTP-GET 协议传递敏感数据 8 4.2.12 不要在永久性 cookie 中存储敏感数据 8 4.2.13 对数据进行加密或确保通信通道的安全 9 4.2.14 SQL 语句的参数应以变量形式传入 9 4.2.15 页面中的非源代码内容应经过 URI 编码 9 4.2.16 页面中拼装的脚本应校验元素来源