4. 开发阶段安全：安全编码规范、常见漏洞防范与代码安全审查

开发阶段是软件生命周期中成本最低、效果最好的安全介入点。本模块将深入讲解如何通过安全编码规范、常见漏洞防范以及代码安全审查三大支柱，构建坚固的软件安全防线。

4.1 安全编码规范

安全编码规范是开发团队必须遵守的安全基线，旨在从源头减少安全漏洞的产生。规范应覆盖以下核心领域：

4.2 常见漏洞防范

4.2.1 SQL注入防范

SQL注入是最危险的Web漏洞之一。攻击者通过构造恶意SQL语句，获取或篡改数据库数据。防范核心：永远不要信任用户输入！

String sql = "SELECT * FROM users WHERE 
  username = '" + username + "' 
  AND password = '" + password + "'";
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery(sql);

String sql = "SELECT * FROM users WHERE 
  username = ? AND password = ?";
PreparedStatement pstmt = 
  conn.prepareStatement(sql);
pstmt.setString(1, username);
pstmt.setString(2, password);
ResultSet rs = pstmt.executeQuery();

4.2.2 XSS（跨站脚本）防范

XSS攻击允许攻击者在受害者的浏览器中执行恶意脚本。根据反射型、存储型、DOM型三种类型，采取不同的防御策略。

4.3 代码安全审查

代码安全审查是发现安全漏洞的最后一道防线。结合人工审查与自动化工具，可以最大程度地降低风险。

审查流程

1. 准备阶段：确定审查范围、分配审查人员、准备检查清单
2. 自动化扫描：使用SAST工具（如SonarQube、Fortify）进行静态分析
3. 人工审查：重点关注高风险模块（认证、支付、数据访问层）
4. 问题跟踪：记录发现的问题，分配责任人，设定修复期限
5. 修复验证：确认漏洞已修复，回归测试通过

审查检查清单（部分）

• 所有SQL查询是否使用参数化查询？
• 用户输入是否经过白名单验证？
• 输出到HTML/JS/URL时是否进行了编码？
• 会话ID是否使用安全的随机数生成？
• 文件上传是否有类型和大小限制？
• 错误信息是否不包含敏感路径或堆栈信息？
• 是否使用了安全的加密算法（如AES-256、SHA-256）？

4.4 总结与最佳实践