Web安全问题，很多时候会被人所忽略，安全漏洞造成了很多不必要的维护和开发任务，产生的问题有时候更是致命的。
实际上，只要我们养成一些习惯，知道一些安全问题的基本原理，可以很大程度避免问题的出现，这也是一个优秀Web程序员的必备素质。
UI变量转义规范什么是UI变量？凡是出现在HTML中由后端输出（或由JSON渲染）的变量都可称之为UI变量，它可以是PHP变量、Smarty变量、JSP变量或前端模
推荐
原创
2014-03-14 19:34:09
1839阅读
点赞
2评论
1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。
2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。
3.上传：尽量不要有上传功能，如果必须有上传功能。也要做到以下方面：不能让用户定义路径、文件名，限制好可上传的文件类型
推荐
原创
2012-03-09 15:42:11
3246阅读
点赞
4评论
1.简介SDL的全称是Security Development Lifecycle,即：安全开发生命周期。由微软最早提出，是一种专注于软件开发的安全保障流程。为实现保护最终用户为目标，它在软件开发流程的各个阶段引入安全和隐私问题。2.流程SDL大致如下，包括了以下七个阶段: • 安全培训:安全培训体系：安全意识+安全测试+安全开发+安全运维+安全产品• 需求分析:确定安全需求和投入占比，寻找安全
一、背景团队最近频繁遭受网络攻击，引起了部门技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。二、自检清单检查类型说明检查项输入验证概述任何来自客户端的数据,如URL和参数、HTTP头部、 Javascript戓其他嵌入代码提交的信息,都属于不可信数据。在应用外部边界或内部每个组件...
原创
2023-05-18 18:35:43
0阅读
# Android线程安全开发
在Android开发中，线程安全是一个非常重要的话题。由于Android应用通常都是多线程的，因此在开发过程中需要特别注意线程安全性，以避免出现数据竞争、死锁等问题。本文将介绍Android线程安全开发的一些基本知识，并通过代码示例来说明如何保证线程安全。
## 什么是线程安全
线程安全是指在多线程环境下，保证数据操作的正确性和一致性。当多个线程同时访问共享数
# Java安全开发 题库实现流程
## 1. 确定需求
首先我们需要明确题库的功能和需求，例如题目、选项、答案等信息的存储和展示。
## 2. 设计数据库
设计数据库表结构来存储题目、选项和答案等信息，可以使用关系型数据库如MySQL或非关系型数据库如MongoDB。
```java
// 创建题目表的SQL语句
CREATE TABLE question (
id INT AUT
一、SDL简介 SDL security development lifecycle（安全开发生命周期），是微软提出的从安全角度指导软件开发过程的管理模式。SDL是一个安全保证的过程，起重点是软件开发，它在开发的所有阶段都引入了安全和隐私的原则。自2004年起，SDL一直都是微软在全公司实施的强制性
原创
2021-07-22 10:59:12
851阅读
很多小伙伴都在上问我：搞安全开发，到底开发个啥，都是用什么编程语言？今天就来详细说说这个话题，我打算从安全公司研发的产品这个角度来切入，看看都有哪些产品，以及都用到哪些语言。安全公司的产品研发，主要是下面这些东西，下面分别来说一下。
WAF（Web网站应用防火墙）
数据库网关
防火墙、IDS、IPS
NTA（网络流量分析）
SIEM（安全事件分析中心、态势感知、大数
多年以来，Perl已经成为用于系统管理和WebCGI开发的功能最...
原创
2023-04-03 22:04:59
61阅读
1.目的为使系统开发人员能够编写符合安全要求的代码，以降低代码安全漏洞，减少代码被利用的可能性，从而提升各系统安全水平，符合国家安全合规性要求，保障产品安全稳定运营以及信息安全，特制定本规范。2.引用规范《信息安全技术移动智能终端个人信息保护技术要求》《YD/T 1438-2006 数字移动台应用层软件功能要求和测试方法》《YD/T 2307-2011 数字移动通信终端通用功能技术要求和测试方法》
转载
2023-06-04 16:48:37
193阅读
与大多数Java开发人员交谈，他们会告诉您Java是目前最安全的编程语言。 但是，当然，他们会这么说。 事实是，尽管Java在安全性方面比旧的语言（尤其是C和C ++）取得了长足的进步，但用Java编写的代码的漏洞级别取决于程序员遵循的最佳实践。 在当今的开发环境中尤其如此。 各种新的安全技术，黑客技术以及新颖的存储和加密形式，意味着许多人在质疑Java安全性方面的旧确定性。 Java开发人
转载
2023-08-09 00:18:38
96阅读
应用软件存在大量的漏洞是当前信息安全领域面临的极大困境，云应用软件也同样如此。如何有效减少应用软件内的漏洞，提高应用软件安全是目前应用软件开发中亟待解决的问题，尤其在云计算中，应用软件安全尤为重要。在进行应用软件开发时，应充分参考安全软件开发生命周期相关模型，如下图1所示，强化应用软件在开发、部署和运行的各个阶段中的安全，建立规范化的安全开发流程。 图 1 应用软件
转载
2023-07-21 21:54:27
23阅读
项目语言：java 项目环境：JDK1.8 Web服务器Nginx+tomcat 数据库mysql 前端技术bootstrap+layui+jquery+ajax 后端技术maven+springboot+shiro+jpa+druid+log4j1、 敏感信息泄露 a) 漏洞描述：敏感信息泄露漏洞，是一种通过提交错误请求，使系统出现异常处理并报错，并且将系统程序、配置、路径、类、方法 等敏感信息
转载
2023-07-18 21:51:50
6阅读
