本文強調了保護 Java 應用程式中敏感資料的關鍵作用，並強調了普遍存在的漏洞，包括有缺陷的資料處理、注入攻擊和不充分的輸入驗證。 它介紹了 Oracle 的安全編碼最佳實踐，並透過不安全和安全編碼技術的範例進行了說明。
敏感資料包含個人和組織努力防止未經授權的披露的信息，因為其意外洩露或盜竊可能會導致重大損害，例如身份盜竊或其他犯罪活動（Baig，2021）。 這包括個人的個人詳細資料（付款資訊、出生日期）和組織的專有資訊。
雖然 Java 提供了固有的安全機制，但資料處理不當、容易受到注入攻擊、輸入驗證不足以及可變物件的不安全管理可能會導致漏洞。
Java 所有者 Oracle（日期不詳）為 Java SE 提供全面的安全編碼指南。主要指南包括：
- 準則 2：機密資訊（Oracle，n.d.）
敏感資料的不安全記錄或儲存會顯著增加未經授權存取的風險。
程式碼範例：
不安全代碼：以純文字形式記錄使用者密碼違反了安全編碼原則。
<code class="language-java">public class PasswordLogger {
public void logPassword(String password) {
// Logs sensitive data—violates secure coding guidelines
System.out.println("Password: " + password);
}
}</code>安全代碼： 應從日誌中刪除或封鎖敏感資料。
<code class="language-java">public class SecurePasswordLogger {
public void logPassword() {
System.out.println("Password logging is not permitted.");
}
}</code>- 準則 3：注入與包含（Oracle，n.d.）
這些漏洞使攻擊者能夠操縱查詢並破壞敏感資料。
程式碼範例：
不安全的程式碼：使用未經清理的動態 SQL 是有風險的。
<code class="language-java">String query = "SELECT * FROM users WHERE username = '" + username + "'"; Statement stmt = connection.createStatement(); ResultSet rs = stmt.executeQuery(query);</code>
安全程式碼：參數化查詢可防止注入攻擊。
<code class="language-java">String query = "SELECT * FROM users WHERE username = ?"; PreparedStatement pstmt = connection.prepareStatement(query); pstmt.setString(1, username); ResultSet rs = pstmt.executeQuery();</code>
- 準則 5：輸入驗證（Oracle，n.d.）
不正確的輸入驗證允許攻擊者註入惡意程式碼或存取受限資料。
程式碼範例：
安全程式碼：輸入驗證可防止惡意程式碼注入。
<code class="language-java">public class PasswordLogger {
public void logPassword(String password) {
// Logs sensitive data—violates secure coding guidelines
System.out.println("Password: " + password);
}
}</code>總之，保護敏感資料至關重要。 不當的資料處理、注入漏洞和不充分的輸入驗證可能會嚴重損害應用程式的安全性。 透過遵守安全編碼準則（避免敏感資料記錄、採用參數化 SQL 查詢、驗證所有輸入以及正確管理可變物件），開發人員可以建立健全、安全的 Java 應用程式。
參考文獻：
Baig, A.（2021 年，5 月 17 日）。 什麼是敏感資料？ Securiti。 https://www.php.cn/link/1d1f05e59ddfa82248f422b49a72c2b3
甲骨文（日期不詳）。 Java SE 的安全編碼指南。 2023 年 5 月更新。 Oracle。 https://www.php.cn/link/9565d975e952ec21ae8131e05130036c
最初由 Level UP Coding 於 2024 年 11 月 14 日在 Medium 上的 Alex.omegapy 上發布。
以上是保護 Java 中的敏感資料：最佳實踐和編碼指南的詳細內容。更多資訊請關注PHP中文網其他相關文章！
