admin管理员组

文章数量:1574580

编码规范

1.安全规范

  1. 隶属于用户个人的页面或者功能必须进行权限控制校验
    1. 说明:防止没有做水平权限校验就可以随意访问、修改、删除别人数据,比如查看他人的私信内容,修改他人的订单等等。
  2. 用户敏感数据禁止直接展示必须对展示数据进行脱敏
    1. 说明:中国大陆个人手机号显示为:150****1037,隐藏中间4位,防止隐私泄露
  3. 用户输入的SQL参数严格使用参数绑定或者METADATA字段值限定,防止SQL注入,禁止字符串拼接SQL访问数据库
    1. Java的技术栈里面,mybatis框架有防止依赖注入的措施
    2. #{}代表先编译后引用, 代 表 直 接 拼 接 s q l 。 开 发 人 员 少 用 或 者 不

本文标签: Javamysql