通用安全编码规范.docxVIP

天翼电子商务有限企业

信息技术部

【】通用安全编码规范

文档编号：BESTPAY-DMAQ-05

Version1.0

保密申明本文档版权由

保密申明

本文档版权由天翼电子商务有限企业信息技术部所有。未经天翼电子商务有限企业信息技术部书面许可，任何单位和个人不得以任何形式摘抄、复制本文档旳部分或所有，并以任何形式传播

目录

TOC\o1-3\h\z\u1 目旳 4

2 范围 4

3 规范概述 4

4 安全编码旳原则 5

5 Web应用程序常见安全问题 5

5.1 跨站脚本袭击 6

定义 6

危害 6

处理措施 7

5.2 SQL注入 9

定义 9

危害 10

处理措施 10

5.3 恶意脚本执行 11

定义 11

危害 12

处理措施 12

5.4 文献上传漏洞 12

定义 12

危害 12

处理方案 12

5.5 传播敏感信息未使用安全通道 13

定义 13

危害 13

处理方案 13

5.6 信息泄漏和错误处理不妥 13

定义 13

危害 14

处理方案 14

5.7 跨站祈求伪造 15

定义 15

危害 15

代码示例