java - 如何修复 Java Web 应用程序中的 Trust Boundary Violation 缺陷

Question

我收到来自 Veracode 的信任边界违规。我的代码是

userName= req.getParameter(Constant.USERNAME);
session.setAttribute(Constant.USERNAME, userName); //At this line i am getting Trust Boundry Violation flaw.

如何验证 userName 以避免违反信任边界的缺陷？

Answer 1

根据您的用户名遵循的规则，只需使用正则表达式来验证用户名:

if(userName.matches("[0-9a-zA-Z_]+")
     session.setAttribute(Constant.USERNAME, userName);