常见源代码安全漏洞分析与研究

作者：朱圣才; 徐御; 王火剑

来源：信息网络安全, 2014, (02): 48-52.

• 源代码安全
• 应用安全
• SQL注入
• 跨站脚本

源代码安全作为软件安全最为重要的安全点之一,是软件安全最底层的关键点。文章提出了源代码安全的一些常见的检测指标,结合SQL注入、跨站脚本、路径篡改和空指针4个比较常见的源代码安全漏洞对源代码安全进行了详细的分析研究。文章提出了源代码安全必须规避的一些基本方法,提高了源代码的安全和质量。

• 单位
  上海市信息安全测评认证中心