分类：安全编码

2021
09-30

浅谈Java安全编码之文件和共享目录的安全性

目录一、linux下的文件基本权限二、linux文件的特殊权限2.1、SetUID和SetGID2.2、StickyBit2.3、SUID/SGID/SBIT权限设置三、文件隐藏属性四、特殊文件五、java中在共享目录中使用文件要注意的问题六、安全目录一、linux下的文件基本权限chmod是linux下面的权限管理命令，我们可以通过chmod来对文件的权限进行修改。普通文件的权限有三种，rwx分别是读，写和执行。再加上三个用户分组：owner，group，other我们可以很方便的使... 继续阅读 >

2020
10-20

浅谈Java开发中的安全编码问题

1-输入校验编码原则：针对各种语言本身的保留字符，做到数据与代码相分离。1.1SQL注入防范严重性高，可能性低。(1)参数校验，拦截非法参数（推荐白名单）：publicStringsanitizeUser(Stringusername){returnPattern.matches("[A-Za-z0-9_]+",username)?username:"unauthorizeduser";}(2)使用预编译：Stringsql="UPDATEEMPLOYEESSETSALARY=?WHEREID=?";PreparedStatementstatement... 继续阅读 >