產品名稱：Java編碼指南 編寫安全可靠 Java編碼指南 是否是套裝：否 書名：Java編碼指南 編寫安全可靠程序的75條建議 Java編碼指南 Java編碼指南 編寫安全可靠程序的75條建議 Java編碼指南 代碼：59 出版社名稱：機械工業出版社 作者：Fred Long Fred 作者地區：美國 開本：16開 ISBN編號：9787115404015
" Java編碼指南 作 者:(美)朗(Fred Long) 等 著 著作  定 價:59 出 版 社:人民郵電出版社 頁 數:261 裝 幀:平裝 ISBN:9787115404015  ●Chapter 1 Security / 安全 1
●1. Limit the lifetime of sensitive data 2
●敏感數據的生命周期
●2. Do not store unencrypted sensitive information on the client side 5
●不要在客戶端存儲未經加密的敏感數據
●3. Provide sensitive mutable classes with unmodifiable wrappers 9
●為敏感可變類提供不可修改的包裝器
●4. Ensure that security-sensitive methods are called with validated arguments 11
●確保安全敏感方法被調用時參數經過驗證
●5. Prevent arbitrary file upload 13
●防止任意文件上傳
●6. Properly encode or escape output 16
●正確地編碼或轉義輸出
●7. Prevent code injection 20
●防止代碼注入
●8. Prevent XPath injection 23
●防止XPath注入
●9. Prevent LDAP injection 27
●防止LDAP注入
●10. Do not use the clone() method to copy untrusted method parameters 31......  內容簡介  朗編著的《Java編碼指南(編寫安全可靠程序的75條建議英文版)》是《Java安全編碼標準》一書的擴展，書中把那些不必列入Java安全編碼標準但是同樣會導致繫統不可靠或不安全的Java編碼實踐整理出來，並為這些糟糕的實踐提供了相應的文檔和警告，以及合規的解決方案。讀者可以將本書作為Java安全方面的工具書，根據自己的需要，找到自己感興趣的規則進行閱讀和理解，或者在實際開發中遇到安全問題時，根據書中列出的大致分類對規則進行索引和閱讀，也可以通讀全書的所有規則，繫統地了解Java安全規則，增強對Java安全特性、語言使用、運行環境特性的理解。
本書給出了幫助Java軟件工程師設計出高質量的、安全的、可靠的、強大的、有彈性的、可用性和可維護性高的軟件繫統的75條編碼指南，適合所有Java開發人員閱讀，也適合高等院校教師和學生學習和參考。  (美)朗(Fred Long) 等 著 著作  朗，英國Aberystwyth大學計算機科學繫的不錯講師，自1992起一直擔任軟件工程研究所（Software Engineering Institute）的客座科學家。 "
| 
