java:findsecuritybugs

문서의 이전 판입니다!

Find Security Bugs

PATH_TRAVERSAL_IN / PATH_TRAVERSAL_OUT

사용자가 입력한 문자열로 파일 경로를 구성할 경우 보안상 민감한 파일에 접근가능하다.
org.apache.commons.io.FilenameUtils.getName()를 사용하여 경로를 보정한다.

File file = new File("resources/images/", FilenameUtils.getName(image)); //Fix

java/findsecuritybugs.1552523237.txt.gz · 마지막으로 수정됨: 2019/03/14 09:27 저자 kwon37xi