Secure Code Warrior - got Java Yellow/White Belt

Certificate =.=刚刚过了Yellow Belt黄带 White Belt 白带 Skil 不使用任何string或者拼接sql直接查询,查询也要用prepareStatement 不使用任何url根据参数跳转页面,必须固定规则或者基于useRole跳转页面 不输出{param.value}到input上 不使用get进行form提交 不使用任何参数拼接file文件路径,固定path或

>>阅读原文<<