SAP NetWeaver开发者指南VIP免费

SAPNetWeaver开发者指南版本:SAPNetWeaver2004s安全编程-----ABAP文档版本1.0–2006年5月SAPAGDietmar-Hopp-Allee1669190WalldorfGermanyT+49/1805/343424F+49/1805/343420www.sap.com©Copyright2005SAPAG.版权所有.本出版物的任何内容未经SAPAG直接允许不能以任何形式和任何目的进行复制和传播.此处包含信息的变更可未经事前告知.由SAPAG和其发行人标记的部分软件产品包含其他软件厂商的专利软件组件.Microsoft,Windows,Outlook,和PowerPoint为微软公司注册商标.IBM,DB2,DB2UniversalDatabase,OS/2,ParallelSysplex,MVS/ESA,AIX,S/390,AS/400,OS/390,OS/400,iSeries,pSeries,xSeries,zSeries,z/OS,AFP,IntelligentMiner,WebSphere,Netfinity,Tivoli,和Informix为美国国际商用机器公司在美国和其他国家的商标或者注册商标.Oracle为甲骨文公司注册商标UNIX,X/Open,OSF/1,和Motif为OpenGroup注册商标.Citrix,ICA,ProgramNeighborhood,MetaFrame,WinFrame,VideoFrame,和MultiWin为CitrixSystems,Inc商标或者注册商标.HTML,XML,XHTML和W3C为W3C®商标或者注册商标,WWW联盟,马萨诸塞州理工学院.Java为SunMicrosystems,Inc注册商标.JavaScript为SunMicrosystems,Inc注册商标,在为由Netscape发明并且实现的技术license下使用.MaxDB为MySQLAB,瑞典商标SAP,R/3,mySAP,mySAP.com,xApps,xApp,SAPNetWeaver,以及其他在此提及的SAP产品和服务,包括其相应的标示为SAPAG在德国和全球若干其他国家的商标或注册商标.所有其他被提及的产品和服务名均为其各自公司的商标.包含在此文档中的数据仅用于资料目的。国家产品说明可能不同。资料可未经通知进行修改。资料由SAPAG和其关联公司（“SAPGroup”）仅为资料目的提供，没有任何形式的代表或担保，并且SAPGroup将不对有关资料的错误或遗漏负责。对于SAPGroup产品和服务的唯一担保为那些在附带于产品和服务上的直接担保声明书中进行声明的部分，如有可能。此处的任何内容不能理解为构成额外担保。免责条款本产品的部分组件基于Java™.在这些组件中的任何代码改动可能会引起无法预料的严重功能错误，因此为表现地禁止，由于这些组件的任何不可编辑。任何随附本产品的Java™源代码仅由SAP支持服务使用并且不得以任何途径进行修改或变更。关于SAP开发者网络的文档：你可以参考文档于：https://www.sdn.sap.com/irj/sdn/devguide2004s目录安全编程-----ABAP……………………………………………………………………………………4目的……………………………………………………………………………………………………4目标人群………………………………………………………………………………………………4关于文档………………………………………………………………………………………………4免责申明………………………………………………………………………………………………5安全编程………………………………………………………………………………………………6密码安全………………………………………………………………………………………………6安全商店和转寄机制（SSF）………………………………………………………………………9安全日志……………………………………………………………………………………………11SAP病毒扫描接口…………………………………………………………………………………15安全用户接口…………………………………………………………………………………………21跨站点脚本（XSS）………………………………………………………………………………21SQL注入……………………………………………………………………………………………30输入验证……………………………………………………………………………………………35规范化………………………………………………………………………………………………38目录贯穿……………………………………………………………………………………………40URL编码和操纵……………………………………………………………………………………43Cookie操纵……………………………………………...