Display 重复了,删除掉一个。
[](()16.Unexpected unknown type selector “element”
空样式,直接删除掉。
[](()17. Change this condition so that it does not always evaluate to “false”
(更改此条件,以便它不总是评估为“false")
这是很多webservice文件中出现的一个bug。 如果后期会对webservice文件过滤,这个就可以不管了。不过也可以把这行删除掉,obj不可能为null if (obj == null) return false; 这样这个bug也没有了。
[](()二 漏洞
[](()1.Use a logger to log this exception
这种提示就是异常应该用日志打印出来。
[](()2.‘password’ detected in this expression, review this potentially hard-coded credential
提示密码不能直接这样传递,不安全。但是也没有提供参考的案例。所以我是这样的改的,也能消除漏洞。如下图:
[](()3.Make areaList a static final constant or non-public and provide accessors if needed
类变量字段不应具有公共可访问性。所以把public访问修饰符,改成其他的修饰符,最好是private.
[](()4.Secure this “Transformer” by either disabling external DTDs or enabling secure processing.
提示应该保护XML变换器。创建javax.xml.transform.Transformer但未启用“安全处理”或创建一个而不禁用外部DTD时,可能会发生XML外部实体或XSLT外部实体(XXE)漏洞。 如果该外部实体被攻击者劫持,则可能导致机密数据泄露,拒绝服务,服务器端请求伪造,从解析器所在机器的角度进行端口扫描,以及其他系统影响。
进行修改如下可以消除漏洞: