이클립스 findbug 해결책

Question

안녕하세요.웹프로젝트에서 findbug 검출 중에 이해가 안되는 것이 있어서 질문 드립니다.session.setAttribute(&#34;JOB_CD&#34;, dataLoginMap.get(&#34;JOB_CD&#34;));넣는 값은 DB에서 가지고 오는 값을 그대로 넣는데 Trust Boundary Violation에 검출되었습니다.Bug: The application mixes trusted and untrusted data in session attributes. &#34;A trust boundary can be thought of as line drawn through a program. On one side of the line, data is untrusted. On the other side of the line, data is assumed to be trustworthy. The purpose of validation logic is to allow data to safely cross the trust boundary - to move from untrusted to trusted. A trust boundary violation occurs when a program blurs the line between what is trusted and what is untrusted. By combining trusted and untrusted data in the same data structure, it becomes easier for programmers to mistakenly trust unvalidated data.&#34; [1]Solution:The solution would be to add validation prior setting a new session attribute. When possible, prefer data from safe location rather than using direct user input.이것 저것 다 해봤는데 계속 검출되네요.혹시 어떻게 소스를 수정해야할까요..

allinux · Answer

dataLoginMap.get(&#34;JOB_CD&#34;) 가 null 일수도 있고 validation 이 없으므로 session 값을 악의적으로 조작할 수도 있기 때문입니다.null 여부등 유효성 검사 코드를 추가하세요.

이클립스 findbug 해결책

1개의 답변

Q&A 목록