安全代码审查

概述

安全代码审查是识别代码中安全漏洞的重要方法。本技能提供安全代码审查的方法、工具和最佳实践。

审查范围

1. 输入验证

检查项目：

• 用户输入验证
• 参数验证
• 数据过滤
• 边界检查

2. 输出编码