java安全编码指南之:输入注入injection
简介 注入问题是安全中一个非常常见的问题，今天我们来探讨一下java中的SQL注入和XML注入的防范。 SQL注入 什么是SQL注入呢？ SQL注入的意思是，用户输入了某些参数，最终导致SQL的执行偏...
2020-08-13
懂技术更懂你！
java安全编码指南之:lock和同步的正确使用
简介 在java多线程环境中，lock和同步是我们一定会使用到的功能。那么在java中编写lock和同步相关的代码之后，需要注意哪些问题呢？一起来看看吧。 使用private final object...
2020-08-11
java安全编码指南之:方法编写指南
简介 java程序的逻辑是由一个个的方法组成的，而在编写方法的过程中，我们也需要遵守一定的安全规则，比如方法的参数进行校验，不要在assert中添加业务逻辑，不要使用废弃或者过期的方法，做安全检查的方...
2020-08-05
java安全编码指南之:死锁dead lock
简介 java中为了保证共享数据的安全性，我们引入了锁的机制。有了锁就有可能产生死锁。 死锁的原因就是多个线程锁住了对方所需要的资源，然后现有的资源又没有释放，从而导致循环等待的情况。 通常来说如果不...
2020-08-04
java安全编码指南之:异常处理
简介 异常是java程序员无法避免的一个话题，我们会有JVM自己的异常也有应用程序的异常，对于不同的异常，我们的处理原则是不是一样的呢？ 一起来看看吧。 异常简介 先上个图，看一下常见的几个异常类型。...
2020-08-03
java安全编码指南之:敏感类的拷贝
简介 一般来说class中如果包含了私有的或者敏感的数据的时候是不允许被拷贝的。 如果一个class不想被拷贝，我们是不是不提供拷贝的方法就能保证class的安全了呢？ 一起来看看吧。 一个简单的Se...
2020-08-01
java安全编码指南之:可见性和原子性
简介 java类中会定义很多变量，有类变量也有实例变量，这些变量在访问的过程中，会遇到一些可见性和原子性的问题。这里我们来详细了解一下怎么避免这些问题。 不可变对象的可见性 不可变对象就是初始化之后不...
2020-07-31
java安全编码指南之:输入校验
简介 为了保证java程序的安全，任何外部用户的输入我们都认为是可能有恶意攻击意图，我们需要对所有的用户输入都进行一定程度的校验。 本文将带领大家探讨一下用户输入校验的一些场景。一起来看看吧。 在字符...
2020-07-30
java安全编码指南之:堆污染Heap pollution
简介 什么是堆污染呢？堆污染是指当参数化类型变量引用的对象不是该参数化类型的对象时而发生的。 我们知道在JDK5中，引入了泛型的概念，我们可以在创建集合类的时候，指定该集合类中应该存储的对象类型。 如...
2020-07-29
java安全编码指南之:字符串和编码
简介 字符串是我们日常编码过程中使用到最多的java类型了。全球各个地区的语言不同，即使使用了Unicode也会因为编码格式的不同采用不同的编码方式，如UTF-8，UTF-16，UTF-32等。 我们...
2020-07-28