Java编码规范 安全规范和MySQL规范

编码规范

1.安全规范

1. 隶属于用户个人的页面或者功能必须进行权限控制校验
   1. 说明：防止没有做水平权限校验就可以随意访问、修改、删除别人数据，比如查看他人的私信内容，修改他人的订单等等。
2. 用户敏感数据禁止直接展示，必须对展示数据进行脱敏
   1. 说明：中国大陆个人手机号显示为：150****1037，隐藏中间4位，防止隐私泄露
3. 用户输入的SQL参数严格使用参数绑定或者METADATA字段值限定，防止SQL注入，禁止字符串拼接SQL访问数据库
   1. Java的技术栈里面，mybatis框架有防止依赖注入的措施
   2. #{}代表先编译后引用， 代 表 直 接 拼 接 s q l 。 开 发 人 员 少 用 或 者 不