四、安全规约
【强制】隶属于用户个人的页面或者功能必须进行权限控制校验。 说明：防止没有做水平权限校验就可随意访问、修改、删除别人的数据，比如查看他人的私信内容、修改他人的订单。【强制】用户敏感数据禁止直接展示，必须对展示数据进行脱敏。 说明：个人手机号码显示为:158**9119，隐藏中间4位，防止隐私泄露。【强制】用户输入的SQL参数严格使用参数绑定或者METADATA字段值限定，防止S
【强制】隶属于用户个人的页面或者功能必须进行权限控制校验。
说明：防止没有做水平权限校验就可随意访问、修改、删除别人的数据，比如查看他人的私信内容、修改他人的订单。【强制】用户敏感数据禁止直接展示，必须对展示数据进行脱敏。
说明：个人手机号码显示为:158**9119，隐藏中间4位，防止隐私泄露。【强制】用户输入的SQL参数严格使用参数绑定或者METADATA字段值限定，防止SQL注入，禁止字符串拼接SQL访问数据库。
【强制】用户请求传入的任何参
原创不易，完成人机校验，阅读全文