-
-
华为 java 安全 编码 规范 安全篇 2.0 评分:
规则 1.1 校验跨信任边界传递的不可信数据 规则 1.2 禁止直接使用不可信数据来拼接SQL语句 规则 1.3 禁止直接使用不可信数据来拼接XML 规则 1.4 禁止直接使用不可信数据来记录日志 规则 1.5 从格式化字符串中排除用户输入 规则 1.6 禁止向Runtime.exec() 方法传递不可信、未净化的数据 规则 1.7 验证路径之前应该先将其标准化 规则 1.8 安全地从ZipInputStream提取文件 规则 2.1 不要抑制或者忽略已检查异常 规则 2.2 禁止在异常中泄露敏感信息 规则 2.3 方法发生异常时要恢复到之前的对象状态 规则 3.1 临时文件使用完毕应
2017-04-22 上传 大小：307KB
