结合WEB系统安全管理要求,防止SQL注入、跨站脚本等漏洞出现,提出对开发人员编码安全规范。