Java語言編程規(guī)范_下卷_安全篇是針對Java語言編程中的輸入校驗、異常行為、IO操作、序列化和反序列化、平臺安全與運行安全等方面，描述可能導致安全漏洞或風險的常見編碼錯誤。

該規(guī)范基于業(yè)界最佳實踐，參考業(yè)界安全編碼規(guī)范相關著作，例如The Cert Secure Coding Standard for Java、Sun Secure Coding Guidelines for the Java Programming Language、CWE/SANS TOP 25和OWASP Guide Project，并總結了公司內部的編程實踐。該規(guī)范旨在減少SQL注入、敏感信息泄露、格式化字符串攻擊，介紹了Java開發(fā)中的注意事項等，歡迎需要的朋友下載！

目錄

0 前言
1 數(shù)據(jù)校驗
2 異常行為
3 I/O操作
4 序列化和反序列化
5 平臺安全
6 運行環(huán)境
7 其他
參考資料