https://index.zshipu.com/geek/tags/%E6%95%B0%E6%8D%AE%E6%B5%81/ Recent content in 数据流 on 知识铺的博客 Hugo -- gohugo.io zh-CN Thu, 20 Aug 2026 00:00:00 +0000 https://index.zshipu.com/geek/post/20260820/%E6%BC%8F%E6%B4%9E%E7%9A%84%E6%9C%AC%E8%B4%A8SourceSink-%E4%B8%8E-Taint-%E5%A6%82%E4%BD%95%E5%AE%9A%E4%B9%89%E5%AE%89%E5%85%A8%E8%BE%B9%E7%95%8C/ Thu, 20 Aug 2026 00:00:00 +0000 https://index.zshipu.com/geek/post/20260820/%E6%BC%8F%E6%B4%9E%E7%9A%84%E6%9C%AC%E8%B4%A8SourceSink-%E4%B8%8E-Taint-%E5%A6%82%E4%BD%95%E5%AE%9A%E4%B9%89%E5%AE%89%E5%85%A8%E8%BE%B9%E7%95%8C/ 漏洞的本质：Source、Sink 与 Taint 如何定义安全边界 在软件开发中，我们经常听到“漏洞”这个词，但漏洞到底是什么？它并不是代码中的某个错误，而是一种数据流动的模式。最近的一篇文章通过两个 Java 方法的对比，清晰地揭示了这一点。 两个方法，两种命运 文章展示了两个 Java 方法：deleteA 和 de