javaWEB安全开发基本原则

javaWEB安全开发基本原则 最小化设计 用户输入最小化,尽量少地使用用户的输入 用户输入范围最小化,过滤参数时尽可能使用白名单策略 用户权限最小化,只对用户进行所需的最少受权 输出数据字段最小化,限制数据输出而且不输出业务无关的数据 全部(客户端)输入都不可信 通讯协议中从客户端传来的一切数据 从数据库/文件/网络等,一些不直接来源于用户,但又不是程序中定义好的常量数据 安全编码不依赖

>>阅读原文<<