java 避免资损_阿里Java规范-04-安全规约

根据《阿里巴巴Java开发手册》，以下功能必须进行水平权限控制校验的有【ABCD】多选

A .订单详情页面。

B .类目管理后台。

C .店铺装修后台。

D .订单付款页面。

关于参数有效性验证，下列哪些说法符合《阿里巴巴Java开发手册》：【ABCD】多选

A .防止page size过大导致内存溢出。

B .防止正则输入源串拒绝服务ReDOS。

C .防止任意重定向。

D .预防 SQL 注入。

关于系统安全，下列哪些说法符合《阿里巴巴Java开发手册》：【BCD】多选

A.表单、AJAX提交不需要进行CSRF安全过滤。

B.表单、AJAX提交必须执行CSRF安全过滤。

C.URL外部重定向传入的目标地址必须执行白名单过滤。

D.用户输入的SQL参数严格使用参数绑定或者METADATA字段值限定，防止SQL注入，禁止字符串拼接SQL访问数据库。

关于系统安全，下列哪些说法符合《阿里巴巴Java开发手册》：【ABCD】多选

A. 非SEO URL必须配置为禁止爬虫访问。

B. 用户生成内容的场景，如发贴评论等，必须实现防刷

C. 使用平台资源，比如短信、邮件等功能，避免被滥刷资损，同时防止对用户造成骚扰。

D. 文本内容必须进行违禁词过滤。