解决fortify扫描出的Path Manipulation问题(java语言)

编写java打码如下：

。。。

File proFile = new File(path);

。。。

使用fortify扫描，会报一个Path Manipulation的漏洞，怎么解决呢？看下面代码：

HashMap<String, String> map = new HashMap<String, String>();
  map.put("a", "a");
  map.put("b", "b");
  map.put("c", "c");
  map.put("d", "d");
  map.put("e", "e");
  map.put("f", "f");
  map.put("g", "g");
  map.put("h", "h");
  map.put("i", "i");
  map.put("j", "j");
  map.put("k", "k");
  map.put("l", "l");
  map.put("m", "m");
  map.put("n", "n");
  map.put("o", "o");
  map.put("p", "p");
  map.put("q", "q");
  map.put("r", "r");
  map.put("s", "s");
  map.put("t", "t");
  map.put("u", "u");
  map.put("v", "v");
  map.put("w", "w");
  map.put("x", "x");
  map.put("y", "y");
  map.put("z", "z");

  map.put("A", "A");
  map.put("B", "B");
  map.put("C", "C");
  map.put("D", "D");
  map.put("E", "E");
  map.put("F", "F");
  map.put("G", "G");
  map.put("H", "H");
  map.put("I", "I");
  map.put("J", "J");
  map.put("K", "K");
  map.put("L", "L");
  map.put("M", "M");
  map.put("N", "N");
  map.put("O", "O");
  map.put("P", "P");
  map.put("Q", "Q");
  map.put("R", "R");
  map.put("S", "S");
  map.put("T", "T");
  map.put("U", "U");
  map.put("V", "V");
  map.put("W", "W");
  map.put("X", "X");
  map.put("Y", "Y");
  map.put("Z", "Z");

map.put(":", ":");
     map.put("/", "/");
     map.put("\\", "\\");

  String temp = "";
  for (int i = 0; i < path.length(); i++) {

if (map.get(path.charAt(i)+"")!=null) {
    temp += map.get(path.charAt(i)+"");
   }
  }
  path = temp;

  File proFile = new File(path);

红色代码是新增代码，增加上述代码后，问题解决。

解决fortify扫描出的Path Manipulation问题(java语言)相关推荐

解决fortify扫描出的Code Correctness: Double-Checked Locking问题(java语言)
现有java代码如下: ... if (fitz == null) { synchronized (this) { if (fitz == null) { fitz = new ...
Java关键字fymd,JAVA程式碼一直被foritfy檢出有path manipulation
我開發的JAVA程式碼在給Fortify檢測後,一直被查出有path manipulation- 上網查大都是教人用文字白名單過濾,但我有兩個path manipulation問題, 一是isr= n ...
Fortify漏洞之Path Manipulation（路径篡改）
继续对Fortify的漏洞进行总结,本篇主要针对 Path Manipulation(路径篡改)的漏洞进行总结,如下: 1.Path Manipulation(路径篡改) 1.1.产生原因: 当满足以 ...
Fortify扫描漏洞解决方案
目录 Log Forging漏洞: Null Dereference Unreleased Resource: Streams Portability Flaw: File Separator Por ...
树莓派学习 -- 无法扫描出树莓派IP
使用树莓派无法扫描出IP.网上查了一圈资料. 基本上有两个解决方法: 参看:计算机无法获取树莓派IP 一.方法 1. 计算机没有开启internet连接共享在计算机的控制面板\网络和 Interne ...
Java防御路径操作（Path Manipulation) 的正确姿势
路径操作(Path Manipulation)的漏洞,简言之就是在路径中包含有一些特殊字符(- 或者 / 等),导致可以访问到期望目录之外的文件. 比如路径地址是/usr/local/myapp/.. ...
解决the resource is not on the build path of a java project
场景普通的Java project 转maven 项目后,导入类提示:the resource is not on the build path of a java project 解决方法将检查 ...
XSLT实现XML无极限树（精简版）［二］解决没有递归出节点属性值总和的问题（JS实现）...
XML数据源文件和第一版的一样! 这个XSLT解决没有递归出节点属性值总和的问题不过是借助JS实现的不管怎么样,问题算是解决了! <xsl:stylesheet version=" ...
如何解决移动硬盘弹出时报错：设备正在使用中
如何解决移动硬盘弹出时报错:设备正在使用中一.弹出usb attached scsl大容量储存设备时出问题在使用Windows10系统的时候,我们在弹出U盘或者移动硬盘时,有时会出现"弹 ...
解决Nmap扫描出现的延时
解决nmap 扫描出现的延时 nmap 官网详细介绍了扫描速度的控制和如何规避IDS/IPS https://nmap.org/man/zh/man-performance.html 默认情况下nma ...

解决fortify扫描出的Path Manipulation问题(java语言)

解决fortify扫描出的Path Manipulation问题(java语言)相关推荐

最新文章

热门文章