log-forging

3熱度

1回答

如何在Logback中避免CRLF（回車和換行） - CWE 117

我使用Logback，並且在登錄用戶參數時需要避免CRLF（回車和換行）。 我試圖添加我的類，它擴展了ClassicConverter，在靜態地圖PatternLayout.defaultConverterMap但它沒有工作。 謝謝

security logback carriage-return linefeed log-forging 2015-01-15

---

11熱度

3回答

日誌鍛造強化修復

我使用Fortify的SCA找到我的應用程序中的安全問題（如大學功課）。我遇到了一些我無法擺脫的「日誌鍛造」問題。 基本上，我記錄一些價值而來的用戶輸入從網絡接口： logger.warn("current id not valid - " + bean.getRecordId())); 和Fortify的這個報告作爲日誌鍛造的問題，因爲getRecordId（）返回用戶輸入。 我跟了這art

java security logging fortify log-forging 2012-10-08

---