随意逛CSDN,看到说到关于安全性的问题,总结了一些前辈的经验,写出此文,以提醒自己。
在防止网站注入攻击方面:
一般的解决方法是
1.表现层用js过滤特殊字符,上传文件判断后缀名,并且要限制好文件大小
2.前台过滤掉特殊字符3.与数据库打交道时:在hibernate中尽量用setXXX方法去设置参数。在jdbc中尽量用PrepareStatment。
4.少用地址栏传参
5.异常处理不要暴露给客户端太多内容
6.在与数据库交互层的方法返回值尽量不要用Boolean(以防被试出来) 【其实这条我没太看懂,希望得到你的指点】