安全编码规范.pdf

本文档如对你有帮助，诸帮忙下载支持！ 安全编码规范 版本号： Vl. 0 修订页 编 章节 批准人 修订内容简述 修订 修订前 修订后 修订 尸勹. 版本号 版本号 名称 日期 人 目 录 1 目的， ．． ．． ．． ．． ．． ．． ．． ． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． 错误！ 未定义书签． 2 登堡， ．． ．． ．． ．． ．． ．． ．． ． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． ．． 错误！未定义书签． - 3 - 安全编码规范，…………………………………………..…… … ……..……..……畴．． 错误！未定义书签． 旦 输入验证和数据合法性校验，．．．．．．． ．．．．．．．．．．错误！未定义书签． 巴 避免SQL 注入……………………..… ……..……..……..……畴．． 错误！未定义书签． 声 避免XML 注入， ………………… ………… ………………畴．． 错误！ 未定义书签． 声 避免跨站点脚本 ( XSS ) ， ……..……·……..……..……..……畴．． ．错误！ 未定义书签． 主 声明和初始化…………………………………………………………畴．． ．错误！ 未定义书签． 立互； 避免类初始化的相互依赖，．．．． ．．．．．．．．．，错误！ 未定义书签． 廷 表达式，……………………………………………… … ……..……..……畴．． 错误！未定义书签． 主江； 不可忽略方法的返回伯，．．．．．．．．．．．．．．．．．．．．．．．．错误！未定义书签． 主 不要引用空指针鲁……………………………………………..……畴．． 错误！未定义书签． 声 使用 Arrays.equal s (）来比较数组的内容，．．．．．．错误！ 未定义书签． 旦 数字类型和操作，………………………………………………………..……畴．． ．错误！ 未定义书签． 乌 防，l 卜整数溢出………………………………… ………… ……,， 错误！ 未定义书签． 声 避免除法和取模运笢分母为零，． ．．．．．．．．．．．错误！未定义书签． 廷 类和方法操作…………………………………………… ……..……..……畴．． ．错误！未定义书签． 本文档如对你有帮助，诮帮忙下载支持！ 声 数据成员庐明为私有， 提供可访问的包装方法 错误！ 未定义书签． 声 敏感类不允许复制，．．．．．．．．．．．．．．．．．．．．．．．．．．．．错误！ 未定义书签． 江迳 比较类的正确做法……………..……...