【Java Web 安全】常見安全漏洞及解決方案

1 SQL注入 大名鼎鼎，對於Java而言，經過SQL預處理輕鬆解決。css 2 存儲型XSS 保存數據時未檢測包含js或html代碼，照成數據被讀取並加載到頁面時，會觸發執行js或html代碼。html 樣例：前端 <a id='attacker'>點擊就送百元現金</a><br> <script> document.getElementById('attacker').href='http:/

>>阅读原文<<