威胁描述 程序会调用解析 double 类型的方法，这会导致线程被挂起。 威胁说明 在实施 java.lang.Double.parseDoub...

威胁描述 Java常用SimpleDateFormat做时间转换，但SimpleDateFormat不是线程安全的，如果SimpleDateFo...

说明 在doFilter设置XSS过滤防护的方案可以在请求入口处做统一过滤，是一个能解决根本问题的方案。 关于过滤规则在第3个文件，其防护规则可...

一、开发安全风险评估 序开发安全规范严重性整改代价优先级级别1在返回引用之前，防御性复制私有的可变的类成员高中1212小心处理构造函数抛出异常的...

一、开发安全风险评估 序开发安全规范严重性整改代价优先级级别1不要使用wrap()或duplicate()创建缓存，并将这些缓存暴露给非受信代码...

一、开发安全风险评估 序开发安全规范严重性整改代价优先级级别1不要使用弃用的或过时的类和方法高中等1812不要在clone()中调用可覆写的方法...

XML的基本概念 XML 指可扩展标记语言（EXtensible Markup Language），是一种标记语言，很类似 HTML。其设计宗旨...