（五）阿里巴巴JAVA编程规范之安全规约

安全规约 数据库 1. 【强制】可被用户直接访问的功能必须进行权限控制校验。编程 说明：防止没有作权限控制就可随意访问、操做别人的数据，好比查看、修改别人的订单。安全 2. 【强制】用户敏感数据禁止直接展现，必须对展现数据脱敏。网站 说明：支付宝中查看我的手机号码会显示成:158****9119，隐藏中间 4位，防止隐私泄露。url 3. 【强制】用户输入的 SQL参数严格使用参数绑定或者 MET

>>阅读原文<<