再借你一雙慧眼 識別強大的代碼安全審計工具

        今天，我還是分析一款強大的代碼安全審計工具到底應該什麼樣？還是以OWASP Benchmark的Java案例作爲例子進行分析。Benchmark中2740個包含真假漏洞的案例中，分爲10類，例如SQL注入、命令行注入、弱密碼、弱哈希等等。下面我以其中三個類別的真假漏洞作爲例子，進行分析。 先看SQL注入，我從其中選擇了一個具有代表性的案例，BenchmarkTest00105.ja

>>阅读原文<<