ESAPI = Enterprise Security API

下面是OWASP裏的說明，其實簡單一點來說，ESAPI就是爲編寫出更加安全的代碼設計出來的一些API，方便使用者調用，從而方便的編寫安全的代碼。它本身是開源的，同時提供JAVA版本和.NET版本。 代碼下載地址：http://code.google.com/p/owasp-esapi-java/ ESAPI介紹的PPT：http://owasp-esapi-java.googlecode.com/

>>阅读原文<<