Java語言編程規(guī)范_下卷_安全篇是針對(duì)Java語言編程中的輸入校驗(yàn)、異常行為、IO操作、序列化和反序列化、平臺(tái)安全與運(yùn)行安全等方面，描述可能導(dǎo)致安全漏洞或風(fēng)險(xiǎn)的常見編碼錯(cuò)誤。

該規(guī)范基于業(yè)界最佳實(shí)踐，參考業(yè)界安全編碼規(guī)范相關(guān)著作，例如The Cert Secure Coding Standard for Java、Sun Secure Coding Guidelines for the Java Programming Language、CWE/SANS TOP 25和OWASP Guide Project，并總結(jié)了公司內(nèi)部的編程實(shí)踐。該規(guī)范旨在減少SQL注入、敏感信息泄露、格式化字符串攻擊，介紹了Java開發(fā)中的注意事項(xiàng)等，歡迎需要的朋友下載！

目錄

0 前言
1 數(shù)據(jù)校驗(yàn)
2 異常行為
3 I/O操作
4 序列化和反序列化
5 平臺(tái)安全
6 運(yùn)行環(huán)境
7 其他
參考資料