ESAPI = Enterprise Security API

下面是OWASP里的说明，其实简单一点来说，ESAPI就是为编写出更加安全的代码设计出来的一些API，方便使用者调用，从而方便的编写安全的代码。它本身是开源的，同时提供JAVA版本和.NET版本。 代码下载地址：http://code.google.com/p/owasp-esapi-java/ ESAPI介绍的PPT：http://owasp-esapi-java.googlecode.com/

>>阅读原文<<