Weaver开发者指南.doc

Weaver 开发者指南
版本: Weaver 2004s

安全编程-----ABAP
文档版本 – 2006年5月

SAP AG
Dietmar-Hopp-Allee 16
69190 Walldorf
Germany
T +49/18 05/34 34 24
F +49/18 05/34 34 20

© Copyright 2005 SAP AG. 版权所有.
本出版物的任何内容未经SAP AG直接允许不能以任何形式和任何目的进行复制和传播. 此处包含信息的变更可未经事前告知.
由SAP AG和其发行人标记的部分软件产品包含其他软件厂商的专利软件组件.
Microsoft, Windows, Outlook, 和 PowerPoint 为微软公司注册商标.
IBM, DB2, DB2 Universal Database, OS/2, Parallel Sysplex, MVS/ESA, AIX, S/390, AS/400, OS/390, OS/400, iSeries, pSeries, xSeries, zSeries, z/OS, AFP, Intelligent Miner, WebSphere, Netfinity, Tivoli, 和Informix为美国国际商用机器公司在美国和其他国家的商标或者注册商标.
Oracle为甲骨文公司注册商标
UNIX, X/Open, OSF/1, 和 Motif 为Open Group注册商标.
Citrix, ICA, Program Neighborhood, MetaFrame, WinFrame, VideoFrame, 和 MultiWin为Citrix Systems, Inc商标或者注册商标.
HTML, XML, XHTML 和W3C为W3C®商标或者注册商标, WWW联盟, 马萨诸塞州理工学院.
Java 为Sun Microsystems, Inc注册商标.
JavaScript为Sun Microsystems, Inc注册商标, scape发明并且实现的技术license下使用.
MaxDB为MySQL AB, 瑞典商标
SAP, R/3, mySAP, , xApps, xApp, Weaver, 以及其他在此提及的 SAP产品和服务,
包括其相应的标示为SAP AG在德国和全球若干其他国家的商标或注册商标. 所有其他被提及的产品和服务名均为其各自公司的商标. 包含在此文档中的数据仅用于资料目的。国家产品说明可能不同。
资料可未经通知进行修改。资料由SAP AG和其关联公司(“SAP Group”)仅为资料目的提供,没有任何形式的代表或担保,并且SAP Group将不对有关资料的错误或遗漏负责。对于SAP Group产品和服务的唯一担保为那些在附带于产品和服务上的直接担保声明书中进行声明的部分,如有可能。此处的任何内容不能理解为构成额外担保。
免责条款
本产品的部分组件基于Java™. 在这些组件中的任何代码改动可能会引起无法预料的严重功能错误,因此为表现地禁止,由于这些组件的任何不可编辑。
任何随附本产品的Java™源代码仅由SAP支持服务使用并且不得以任何途径进行修改或变更。
关于SAP开发者网络的文档:
你可以参考文档于:
https:///irj/sdn/devguide2004s


目录
安全编程-----ABAP…………………………………………………………………………………… 4
目的……………………………………………………………………………………………………4
目标人群………………………………………………………………………………………………4
关于文档………………………………………………………………………………………………4
免责申明………………………………………………………………………………………………5
安全编程……………………………………………………………………………………………… 6
密码安全………………………………………………………………………………………………6
安全商店和转寄机制(SSF)………………………………………………………………………9
安全日志…………………………………………………………………………………………… 11
SAP病毒扫描接口………………………………………………………………………………… 15
安全用户接口………………………………………………………………………………………… 21
跨站点脚本(XSS)………………………………………………