《Java安全编码标准》一1.2 注入攻击

1.2 注入攻击 当一个组件从超出该组件受信边界的外部数据源接收数据的时候，这些数据可能是恶意的，并且会导致注入攻击，如图1-1所示。 程序必须采取以下几个步骤，从而通过受信边界而收到的数据确保是适当的并且是没有恶意的。这些步骤包括：验证（Validation）：验证是指这样一个过程，该过程可以保证输入的数据处在预先设定好的有效的程序输入范围之内。这就要求这些输入符合类型和数值范围的要求，并且对各

>>阅读原文<<