JavaEE中遺漏的10個最重要的安全控制

JavaEE有一些超讚的內置安全機制，但它們遠遠不能覆蓋應用程序要面臨的所有威脅。很多常見攻擊，例如跨站點腳本攻擊（XSS）、SQL注入、跨站點僞造請求（CSRF），以及XML外部實體（XXE）絲毫沒有涵蓋。你可以阻止web應用程序和web服務暴露於這些攻擊，但這需要一定量的工作和測試。幸運的是，Open Web Application Security Project（OWASP）公佈了「10大

>>阅读原文<<