摘要：
Java安全编码标准 具体参考Rules 输入验证和数据净化（IDS）规则风险评估概要 IDS00-J净化穿越受信边界的非受信数据IDS01-J验证前标准化字符串IDS02-J在验证之前标准化路径名IDS03-J不要记录未经净化的用户输入IDS04-J限制传递给Z... 阅读全文
摘要：
0x00 原则 概览 开发安全的软件需要对安全原则有基本的了解。虽然对于安全原则的全面评估超出了本指南的范围，但是我们还是提供了一个快速的概览。软件安全的目标是要维护信息资源的 保密性 ， 完整性 ，和 可用性 ，以确保业务的成功运作。该目标通过实施 安全控... 阅读全文
摘要：
web 安全: https://blog.csdn.net/wutianxu123/article/category/8037453/2 web安全原则安全应该是系统开发之初就考虑的问题。换句话说，安全是一个成熟系统的必备特性。在项目说明中不谈安全，并非因为不需要，... 阅读全文
摘要：
前言数据的校验是交互式网站一个不可或缺的功能，前端的js校验可以涵盖大部分的校验职责，如用户名唯一性，生日格式，邮箱格式校验等等常用的校验。但是为了避免用户绕过浏览器，使用http工具直接向后端请求一些违法数据，服务端的数据校验也是必要的，可以防止脏数据落到数据库中，... 阅读全文