本文目录一览：
- 1、用户传入的任何参数都必须做有效性验证,如果忽略的话可能会导致哪些危害系统
- 2、阿里巴巴用java技术可以创造什么利益？
- 3、如何评价阿里巴巴发布的Java开发手册
- 4、如何评价阿里巴巴java编码规范认证考试
用户传入的任何参数都必须做有效性验证,如果忽略的话可能会导致哪些危害系统
1）page size 过大导致内存溢出。
2）恶意 order by 导致数据库慢查询。
3）任意重定向。
4）SQL 注入。
5）反序列化注入。
6）正则输入源串拒绝服务 ReDoS。
《阿里巴巴Java开发手册》第四条：强制用户请求传入的任何参数必须做有效性验证。
Java 代码用正则来验证客户端的输入，有些正则写法验证普通用户输入没有问题，但是如果攻击人员使用的是特殊构造的字符串来验证，则有可能导致死循环。
阿里巴巴用java技术可以创造什么利益？
阿里巴巴就是编程起家，阿里还写了Java手册，你这边也可以看看。
《阿里巴巴Java开发手册》的愿景是码出高效，码出质量。它结合作者的开发经验和架构历程，提炼阿里巴巴集团技术团队的集体编程经验和软件设计智慧，浓缩成为立体的编程规范和最佳实践。众所周知，现代软件行业的高速发展对开发者的综合素质要求越来越高，因为不仅是编程相关的知识点，其他维度的知识点也会影响软件的最终交付质量，比如，数据库的表结构和索引设计缺陷可能带来软件的架构缺陷或性能风险；单元测试的失位导致集成测试困难；没有鉴权的漏洞代码易被黑客攻击等。所以，本手册以开发者为中心视角，划分为编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约七个维度，每个条目下有相应的扩展解释和说明，正例和反例，全面、立体、形象地帮助到开发者的成长和团队代码规约文化的形成。
从严格意义上讲，《阿里巴巴Java开发手册》超越了Java语言本身，明确作为一名合格开发者应该具备的基本素质，因此本手册适合计算机相关行业的管理者和研发人员、高等院校的计算机专业师生、求职者等阅读，希望成为大家如良师益友般的工作手册、工具字典和床头书。
编辑推荐
1.从编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约七大维度，诠释编程规范和最佳实践！
2.受到毕玄、多隆大神高度认可！并获得社区及Java爱好者支持！
3.阿里巴巴集体技术团队的集体编程经验和软件设计智慧的结晶！
如何评价阿里巴巴发布的Java开发手册
适用于大型公司
适用于人员流动很快的公司
优点： 1.定义非常精细，可以让其他人员很快速的就能读懂代码且进行修改。毕竟代码是写给其他人看的，毕竟不是给自己看的。
2.代码产出高，指定给纯正的码农，只用来搬砖。
缺点：定义非常精细。因为太精细，也疑问着限制太多，限制开发人员使用新技术或者新想法。
毕竟阿里公司非常大，而且技术也是领先的，所以缺点在阿里眼里不是缺点。
如何评价阿里巴巴java编码规范认证考试
“阿里巴巴编码规范”是阿里云大学基于《阿里巴巴Java开发手册》打造的认证，用于考察以及让开发者自查对规范的掌握程度。《阿里巴巴Java开发手册》是阿里内部Java工程师所遵循的开发规范，涵盖编程规约、单元测试规约、异常日志规约、MySQL规约、工程规约、安全规约等，这是近万名阿里Java技术精英的经验总结，并经历了多次大规模一线实战检验及完善。该手册于2017年2月份推出以来，引起了业界广泛关注，目前该手册已有几十万的下载量，已被很多中小型公司用来作为内部的开发规范。如果你掌握了这些规范，那么你在进入阿里后，就不会因为编码习惯不同而增加协同的成本，从而可以更快融入团队。