java安全開發(fā)規(guī)范(編輯修改稿)
2024-10-21 15:02 本頁面
【文章內(nèi)容簡介】 er strbuf=new StringBuffer()。(”select * from table1 where userid=“)。(userid)。(” and param1=39?！?.append((param1)).append(”39?！?。String sql=()。注：，其實現(xiàn)如下：將39。轉(zhuǎn)化成180。返回字符串。 系統(tǒng)信息泄露（System Information Leakage）* 風險及危害：JSP中出現(xiàn)HTML注釋（System Information Leakage：HTML Comment in JSP），攻擊者可以通過html的注釋得到用于攻擊的信息。* 應對措施：應該使用JSP注釋代替HTML注釋。(JSP注釋不會被傳遞給用戶)。* 非安全代碼示例* 安全代碼示例%//此處是取得系統(tǒng)信息的注釋% 資源注入(resource injection)* 風險及危害：允許用戶可以通過輸入來控制資源標識符，會讓攻擊者有能力訪問或修改被保護的系統(tǒng)資源。發(fā)生resource injection有以下兩種方式：。例如，攻擊者可以指定用來連接到網(wǎng)絡資源的端口號。，而這種能力在一般情況下是不可能獲得的。* 應對措施開發(fā)者可以定制一份白名單，通過關鍵字關聯(lián)需要資源內(nèi)容，請求中傳遞是不是實際的資源內(nèi)容，而是關鍵字，開發(fā)者得到關鍵字后在白名單中尋找需要的信息，進行后續(xù)操作。* 非安全代碼示例String dsn = (”DSN“)。DataSource ds =(DataSource)(dsn)。* 安全代碼示例String dsnKey = (”DSN )。String dsn =(dsnKey)。DataSource ds =(DataSource)(dsn)。第二篇：JAVA開發(fā)個人簡歷個 人 簡 歷個人信息姓名：xxxxxxx性別：x電話：187xxx7xxxx年齡：22郵箱： lxxxxxxx@：軟件技術應聘職位Java軟件開發(fā)工程師專業(yè)技能熟練掌握CoreJava編程，具有扎實的編程功底和良好的編碼習慣熟練掌握ssh(Struts2+hibernate+Spring)等輕量級框架熟悉MVC開發(fā)模式熟練使用Eclipse/MyEclipse工具進行Java軟件開發(fā)熟練Unix/Linux環(huán)境下Java的應用軟件開發(fā)熟練掌握MySQL、Oracle等數(shù)據(jù)庫操作，能編寫常用SQL語句熟悉軟件開發(fā)的主要流程，可以根據(jù)指定要求快速完成設計、編碼等工作了解xml、HTML、JavaScript、Ajax技術項目經(jīng)驗一、通用電子商務平臺（當當網(wǎng)購物系統(tǒng)）開發(fā)環(huán)境：Linux開發(fā)工具：，Tomcat，MySQL技術實現(xiàn)：Struts2+Hibernate+Spring+JavaScript+JSP+AJAX項目描述：此系統(tǒng)為網(wǎng)上購物系統(tǒng)，用戶可以用過該系統(tǒng)實現(xiàn)網(wǎng)上購物、注冊、登錄、瀏覽商品、訂貨、生成訂單功能。也包括對普通商品增刪改查功能和購物車內(nèi)書的數(shù)量的增刪改功能。責任描述：獨自完成項目的整個開發(fā)過程用戶模塊包括登錄與注冊，主要使用了AJAX對其輸入的信息進行驗證，結(jié)合Hibernate存儲和驗證用戶登錄等。商品列表模塊主要是用List集合來展示商品。購物車模塊則是使用Session技術來保存購物車，通過Struts2調(diào)用不通方法來操作購物車中的商品集合，實現(xiàn)對購物車的增刪改查。訂單模塊主要是用Hibernate對用戶所買商品的記錄進行存儲。經(jīng)驗總結(jié)：這個項目讓我們把我們所學習的三大框架以及JS，Ajax等都聯(lián)系起來。尤其是使用Hibernate經(jīng)常出現(xiàn)異常，在和組內(nèi)成員討論中逐步解決問題，并且更加完善代碼。通過這個項目不僅提高我個人能力，而且還促進了與他人合作的能力。二、教學管理系統(tǒng)開發(fā)環(huán)境：Linux開發(fā)工具：，Tomcat，MySQL技術實現(xiàn)：Struts2+JavaScript+JDBC+AJAX項目描述：項目實現(xiàn)了管理員對教師信息的增刪改查和對學生選課的管理責任描述：獨立完成該項目的設計和實現(xiàn)，主要應用MVC模式的設計思想對項目進行劃分。采用JDBC對教師信息進行增刪改查，在學生選課模塊，使用到了Aj
外語相關推薦
鄂ICP備17016276號-1