结合JAVA、PHP和Python三种语言的特点，总结每种编程语言的安全编程规范

1、Java：

Java语言是一种面向对象的且具有多线程性质的语言，是目前世界上最广泛使用的程序语言之一。在 JAVA程序中，数据类型都是用 Java创建对象来表示，而每个对象都有一个或多个方法。Java主要用于网页、企业开发、软件开发，游戏后台。

在 Java中，对于一个类是否为 Class类有两种方式来确定：一种是直接用 Class对象来判断，另一种是通过 Class属性来判断。通过 Class类，可以对一个类进行验证，以此确定它是否具有访问权限。当某一类没有任何属性时，则该类就不能成为 Class类。 

Java语言指定所有基本类型的长度和所有运算的执行顺序，代码在不同虚拟机中执行的顺序与指定顺序相同。

Java语言不允许定义或引用指针，不能创建指向内存的指针。

在开发Java的web系统时，建议使用struts或String框架进行开发，都是基于MVC模式的常用框架。

输入验证和数据清理：防止 SQL 注入，在验证路径名称之前对其进行规范化。

声明和初始化：防止类初始化循环依赖，不要重复使用 Java 标准库中的公共标识符容易造成误解。

对象类型：限制字段的可访问性

2、 PHP

PHP是一种轻量级、高性能、面向对象的开源动态网页编程语言。PHP主要是用于网络前端，用于生成网页。

PHP是一种框架语言，开发人员必须遵守它的 API。所有的应用程序都需要根据规范编写代码，避免使用那些可能会导致严重后果的 API。在编写代码时，最好使用标准 API，也要遵循安全规范。

大多数应用程序都需要输入参数的唯一匹配，确保输入参数是唯一的很重要。如果参数不是唯一的，可能会导致出现意外的问题。

在PHP中，存储在数据库中的用户名和密码是基于用户名和密码的。为了防止SQL注入，可以使用数据库来存储用户名和密码。

对于权限问题能不给的就不给。

3、Python

Python是一种基于面向对象编程思想的高级程序设计语言，广泛应用于计算机编程，有强大的图形处理能力，而且易于使用与编写。与其他语言相比它有便于使用的语法。

使用时要注意避免使用关键字，当我们编写程序时，如果在代码中使用了关键字，则可能会在编译时被忽略。为了防止这种情况的发生，我们需要使用一些不含关键字的变量名来代替关键字。

避免使用数字符号代替数字：数字符号可以替代数字，因为它们是以字符串的方式存储在字符串中。

避免使用不安全的对称加密算法，对每一个重要行为都记录日志，并禁止未经验证的用户输入直接记录日志。

对于系统口令有强度要求。