阿里巴巴java开发手册学习笔记四——安全规约

1. 【强制】隶属于用户我的的页面或者功能必须进行权限控制校验。 说明：防止没有作水平权限校验就可随意访问、修改、删除别人的数据，好比查看他人的私信内容、修改 他人的订单。 2. 【强制】用户敏感数据禁止直接展现，必须对展现数据进行脱敏。 说明：中国大陆我的手机号码显示为:137****0969，隐藏中间 4 位，防止隐私泄露。 3. 【强制】用户输入的 SQL 参数严格使用参数绑定或者 META

>>阅读原文<<