《阿里巴巴Java开发手册（正式版）》--安全规约

1.【强制】隶属于用户我的的页面或者功能必须进行权限控制校验。 说明：防止没有作水平权限校验就可随意访问、操做别人的数据，好比查看、修改别人的订单。 2.【强制】用户敏感数据禁止直接展现，必须对展现数据脱敏。 说明：查看我的手机号码会显示成:158****9119，隐藏中间 4位，防止隐私泄露。 3.【强制】用户输入的 SQL参数严格使用参数绑定或者 METADATA字段值限定，防止 SQL注入，

>>阅读原文<<