java - Checkmarx 资源访问授权不当

Question

我正在使用Checkmarx安全工具扫描我的代码，它说当我对数据库执行executeUpdate()命令时，这是“不正确的资源访问授权”。

各种谷歌搜索都没有成功。

int rowInserted = preparedStatement.executeUpdate();

Answer 1

只需向您的类添加一个方法:

private static boolean checkAuthorization(String userName) {
    return userName.equals("authorization");
}

并检查你的字符串:

if (checkAuthorization("authorization")) {
    int rowInserted = preparedStatement.executeUpdate();
}