我使用 Coverity 分析了 java 中的一些服务的代码，它们在 Controller 中引发了以下安全问题:“tainted_source:输入此函数作为框架入口点。参数 bodyparams 被污染，因为它来自 http 请求。”处理此类参数的正确方法是什么？
最佳答案
您的问题中显示的输出只是完整结果的一部分。它显示了为什么 service_id 被认为是“受污染的”(即，在攻击者的潜在控制下)，但没有显示受污染的数据会发生什么，因此我们无法知道代码是什么正在尝试做或如何解决它。
在 Coverity GUI 的右下角有一个“事件面板”，可用于导航到结果的其余部分。通过单击该面板中的事件，您应该能够看到 service_id 发生了什么，有时该工具会提供有关如何修复它的建议。
披露:我曾经在 Coverity/Synopsys 工作。
关于java - JAVA 污染源，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/62141072/