java安全開(kāi)發(fā)規(guī)范(編輯修改稿)
2025-10-21 15:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 er strbuf=new StringBuffer()。(”select * from table1 where userid=“)。(userid)。(” and param1=39?！?.append((param1)).append(”39?！?。String sql=()。注：，其實(shí)現(xiàn)如下：將39。轉(zhuǎn)化成180。返回字符串。 系統(tǒng)信息泄露（System Information Leakage）* 風(fēng)險(xiǎn)及危害：JSP中出現(xiàn)HTML注釋（System Information Leakage：HTML Comment in JSP），攻擊者可以通過(guò)html的注釋得到用于攻擊的信息。* 應(yīng)對(duì)措施：應(yīng)該使用JSP注釋代替HTML注釋。(JSP注釋不會(huì)被傳遞給用戶)。* 非安全代碼示例* 安全代碼示例%//此處是取得系統(tǒng)信息的注釋% 資源注入(resource injection)* 風(fēng)險(xiǎn)及危害：允許用戶可以通過(guò)輸入來(lái)控制資源標(biāo)識(shí)符，會(huì)讓攻擊者有能力訪問(wèn)或修改被保護(hù)的系統(tǒng)資源。發(fā)生resource injection有以下兩種方式：。例如，攻擊者可以指定用來(lái)連接到網(wǎng)絡(luò)資源的端口號(hào)。，而這種能力在一般情況下是不可能獲得的。* 應(yīng)對(duì)措施開(kāi)發(fā)者可以定制一份白名單，通過(guò)關(guān)鍵字關(guān)聯(lián)需要資源內(nèi)容，請(qǐng)求中傳遞是不是實(shí)際的資源內(nèi)容，而是關(guān)鍵字，開(kāi)發(fā)者得到關(guān)鍵字后在白名單中尋找需要的信息，進(jìn)行后續(xù)操作。* 非安全代碼示例String dsn = (”DSN“)。DataSource ds =(DataSource)(dsn)。* 安全代碼示例String dsnKey = (”DSN )。String dsn =(dsnKey)。DataSource ds =(DataSource)(dsn)。第二篇：JAVA開(kāi)發(fā)個(gè)人簡(jiǎn)歷個(gè) 人 簡(jiǎn) 歷個(gè)人信息姓名：xxxxxxx性別：x電話：187xxx7xxxx年齡：22郵箱： lxxxxxxx@：軟件技術(shù)應(yīng)聘職位Java軟件開(kāi)發(fā)工程師專業(yè)技能熟練掌握CoreJava編程，具有扎實(shí)的編程功底和良好的編碼習(xí)慣熟練掌握ssh(Struts2+hibernate+Spring)等輕量級(jí)框架熟悉MVC開(kāi)發(fā)模式熟練使用Eclipse/MyEclipse工具進(jìn)行Java軟件開(kāi)發(fā)熟練Unix/Linux環(huán)境下Java的應(yīng)用軟件開(kāi)發(fā)熟練掌握MySQL、Oracle等數(shù)據(jù)庫(kù)操作，能編寫常用SQL語(yǔ)句熟悉軟件開(kāi)發(fā)的主要流程，可以根據(jù)指定要求快速完成設(shè)計(jì)、編碼等工作了解xml、HTML、JavaScript、Ajax技術(shù)項(xiàng)目經(jīng)驗(yàn)一、通用電子商務(wù)平臺(tái)（當(dāng)當(dāng)網(wǎng)購(gòu)物系統(tǒng)）開(kāi)發(fā)環(huán)境：Linux開(kāi)發(fā)工具：，Tomcat，MySQL技術(shù)實(shí)現(xiàn)：Struts2+Hibernate+Spring+JavaScript+JSP+AJAX項(xiàng)目描述：此系統(tǒng)為網(wǎng)上購(gòu)物系統(tǒng)，用戶可以用過(guò)該系統(tǒng)實(shí)現(xiàn)網(wǎng)上購(gòu)物、注冊(cè)、登錄、瀏覽商品、訂貨、生成訂單功能。也包括對(duì)普通商品增刪改查功能和購(gòu)物車內(nèi)書的數(shù)量的增刪改功能。責(zé)任描述：獨(dú)自完成項(xiàng)目的整個(gè)開(kāi)發(fā)過(guò)程用戶模塊包括登錄與注冊(cè)，主要使用了AJAX對(duì)其輸入的信息進(jìn)行驗(yàn)證，結(jié)合Hibernate存儲(chǔ)和驗(yàn)證用戶登錄等。商品列表模塊主要是用List集合來(lái)展示商品。購(gòu)物車模塊則是使用Session技術(shù)來(lái)保存購(gòu)物車，通過(guò)Struts2調(diào)用不通方法來(lái)操作購(gòu)物車中的商品集合，實(shí)現(xiàn)對(duì)購(gòu)物車的增刪改查。訂單模塊主要是用Hibernate對(duì)用戶所買商品的記錄進(jìn)行存儲(chǔ)。經(jīng)驗(yàn)總結(jié)：這個(gè)項(xiàng)目讓我們把我們所學(xué)習(xí)的三大框架以及JS，Ajax等都聯(lián)系起來(lái)。尤其是使用Hibernate經(jīng)常出現(xiàn)異常，在和組內(nèi)成員討論中逐步解決問(wèn)題，并且更加完善代碼。通過(guò)這個(gè)項(xiàng)目不僅提高我個(gè)人能力，而且還促進(jìn)了與他人合作的能力。二、教學(xué)管理系統(tǒng)開(kāi)發(fā)環(huán)境：Linux開(kāi)發(fā)工具：，Tomcat，MySQL技術(shù)實(shí)現(xiàn)：Struts2+JavaScript+JDBC+AJAX項(xiàng)目描述：項(xiàng)目實(shí)現(xiàn)了管理員對(duì)教師信息的增刪改查和對(duì)學(xué)生選課的管理責(zé)任描述：獨(dú)立完成該項(xiàng)目的設(shè)計(jì)和實(shí)現(xiàn)，主要應(yīng)用MVC模式的設(shè)計(jì)思想對(duì)項(xiàng)目進(jìn)行劃分。采用JDBC對(duì)教師信息進(jìn)行增刪改查，在學(xué)生選課模塊，使用到了Aj
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1