Java 中的 Appscan Validation.Required 问题答案

【问题标题】：Appscan Validation.Required issue in javaJava 中的 Appscan Validation.Required 问题
【发布时间】：2017-03-23 08:27:41
【问题描述】：

我在我的应用程序上运行了 appScan。我可以看到字符串对象的大部分 Validation.Required 问题。但是，不确定 appscan 在这里期望什么验证。我们尝试了 null 和空检查仍然没有用。请任何人告诉我 appscan 对字符串对象的期望。

    String tableName = this.request.getParameter(TABLE_NAME);

session.setAttribute(tableName + "_" + parentTableName + "_editColumnMap", editableColumnsMap);

如果您需要更多信息，请告诉我

【问题讨论】：

标签： java security bluemix-app-scan

【解决方案1】：

缓解 Validatoin.required 发现的主要目标是针对恶意输入进行验证。如果可以将任何变量设置为恶意用户可以控制的值，请检查您的代码。应使用白名单验证或清理从系统外部获取的任何输入：https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet#White_List_Input_Validation

【讨论】：