CWE-73：的文件名或路徑Veracode的Java解決方案外部控制

Question

有人可以幫我瞭解Java編碼解決方案下面維拉代碼罐頭錯誤？

我創建一個文件，並通過文件位置作爲參數。

File file1=new File(filePath); 
**CWE-73: External Control of File Name or Path** 

Answer 1

您可以使用：

Validator validator = ESAPI.validator(); 
validator.getValidDirectoryPath(..) // to validate the directory path 
validator.getValidFileName(...) // to validate the file name 

，然後用它們來創建文件