java - Sonar 违规 :Security-Array is stored directly

Question

我正在尝试使用 Sonar 更改应用程序中的代码。如何修复它以及为什么？谢谢。

public class BeanResultSetHandler<T> extends BasicResultSetHandler<T> {
T instance;
Class<T> clas;
Object[] selectFields;

/**
 * Constructor
 */
**
public BeanResultSetHandler(Class<T> type, Object[] selectedFields) {
    this.clas = type;
    this.selectFields = selectedFields;
    if (selectedFields == null)
        this.selectFields = this.clas.getFields();
}

Answer 1

您必须在存储之前克隆数组:

this.selectFields = Arrays.copyOf(selectFields, selectedFields.length)

Sonar 提示，因为可以修改 BeanResultSetHandler 数组，其所有者是调用者。