JAVA Web应用常见漏洞与修复建议

背景：
在工作中，我们的交付团队在交付项目时，可能会遇到甲方会使用一些第三方工具（奇安信等）对项目代码进行扫描，特别是一些对安全性要求比较高的企业，比如涉及到一些证券公司、银行、金融等。他们会在项目上线前进行代码安全检测，通过了对方才会发布上线。

JAVA Web应用常见漏洞与修复建议_输入验证:直接绑定敏感字段-CSDN博客