Fortofy扫描安全漏洞解决——Portability Flaw: File Separator (Code Quality, Data Flow)

原创于 2023-12-21 17:02:52 发布 · 827 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#java #Fortofy #代码审计

Fortify代码审计漏洞解决专栏收录该内容

5 篇文章

订阅专栏

本文讨论了在编写可移植代码时，应避免使用硬编码的文件分隔符，如,而应使用File.separator，确保在不同操作系统（如Windows和Linux）上的一致性，避免程序错误和拒绝服务问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述：
为编写可移植代码，不应使用硬编码文件分隔符，而应使用语言库提供的独立于平台的 API。
不同的操作系统使用不同的字符作为文件分隔符。例如，Microsoft Windows 系统使用“\”，而 UNIX 系统则使用“/”。应用程序需要在不同的平台上运行时，使用硬编码文件分隔符会导致应用程序逻辑执行错误，并有可能导致 denial of service。
简言之，文件路径的分隔符不适用于多个系统（linux,安卓等）。

问题代码：

//使用反斜杠作为文件分割符号
String allFilePath = filePath + examTaskId + "/" + orgId + "/" + bussId + "/" + "all_file";

解决方案：

使用File.separator构造自适应文件分隔符即可扫描通过！

String allFilePath = filePath + examTaskId +  File.separator  + orgId +  File.separator  + bussId +  File.separator  + "all_file";