《Java安全編碼標準》學習筆記 - 2

6、面向對象java 一、數組 二、只有受信子類能對具備不變性的類和方法進行擴展。一個類若是不容許繼承或者一個方法不容許覆蓋，則應聲明爲final安全 三、聲明數據成員爲私有並提供可訪問的封裝器方法。靜態的可變的數據成員必須聲明爲私有。網絡   四、當改變基類時，保存子類之間的依賴關係。在沒有考慮子類的狀況就對基類進行修改，會引入安全漏洞。在不瞭解基類的實現時開發的子類，有可能會產生錯誤的行爲，從

>>阅读原文<<