Java-Web-Security

4 Java-Security-Basics

Neben vielen spezifischen Lösungen für diverse Sicherheitsprobleme gibt es einige allgemeine Punkte, die Sie grundsätzlich immer beachten und vor allen Dingen während der Entwicklung anwenden sollten. So mancher Hinweis in diesem Kapitel mag im ersten Moment vielleicht noch nicht einmal nach einer Sicherheitsmaßnahme aussehen, wie beispielsweise die Validierung von Benutzereingaben (Input-Validierung) – ein Dauerbrenner für jede Art von Anwendung. Insbesondere bei Webapplikationen kommt der speziellen »Behandlung« der Datenausgabe mit dem sogenannten Output-Escaping eine bedeutende Rolle zu. Für sich allein genommen sind das keine vollständigen und unüberwindbaren Lösungen für die Sicherheit einer Webanwendung. Aber sie ...