Java中的Appscan驗證。必需問題

Question

我在我的應用程序上運行了appScan。我可以看到大多數String對象的Validation.Required問題。但是，不確定應用程序在這裏預期的驗證。我們嘗試過使用空和空的檢查仍然沒有用處。請任何人告訴我什麼驗證應用程序可以預期的字符串對象。

String tableName = this.request.getParameter(TABLE_NAME); 

session.setAttribute(tableName + "_" + parentTableName + "_editColumnMap", editableColumnsMap); 

請讓我知道如果你需要任何更多信息

Answer 1

減輕Validatoin.required發現的主要目的是驗證對惡意輸入。如果任何變量可以設置爲可由惡意用戶控制的值，請檢入您的代碼。任何來自系統外部的輸入都應該使用白名單進行驗證或消毒：https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet#White_List_Input_Validation