java - 与 "Safe File handling"相关的 SonarQube 错误

Question

在我的 java 项目上进行 sonarQube 分析时抛出以下错误:“确保此文件处理在这里是安全的”。

引发此错误的代码行是:

final String filePath = "<<dummy_file_path>>";

File file = new File(filePath);

我将包含filePath的变量名声明为final，这样就无法修改它。另外，我从属性文件中读取 filePath 变量值并避免对其进行硬编码。但仍然抛出同样的错误。

我期待修复上述指定的代码片段，以便在 sonarQube 分析后，不会抛出错误以进行安全的文件处理。

提前致谢。

Answer 1

这实际上不是一个错误，并且与是否最终无关。这是来自 owasp(开放 Web 应用程序安全项目)的安全规则，规定您不应使用来自应用程序外部的 String 路径直接访问文件系统。

现在您可以问问自己您的应用中是否需要安全规则。例如。一次运行应用程序 - 然后我会为您的项目禁用 OWASP 规则。另一种选择是在源代码中禁用此规则。

在此处了解有关此规则的更多信息: https://rules.sonarsource.com/java/tag/owasp/RSPEC-4797