Ověřit výsledek zřetězení pomocí getRealPath("")

Toto pravidlo označí příznakem kód Java, který odkazuje na následující metody a parametry:

• javax.servlet.http.HttpServletRequest.getRealPath("")
• javax.servlet.ServletContext.getRealPath("")
• javax.servlet.ServletRequest.getRealPath("")

Na serveru WebSphere traditional tato volání metody vrátí řetězec končící dopředným lomítkem. V JBoss nebude návratová hodnota končit dopředným lomítkem. Výsledkem je, že zřetězení řetězce s touto metodou může ukazovat na platný soubor na serveru JBoss, ale ne na serveru WebSphere. U každého označeného volání metody zkontrolujte, že všechny kódy používají výsledné účty pro přidání koncového lomítka na serveru WebSphere.

Předpokládejme například, že máte nainstalovaný soubor war rozbalený zde: /path/app.war. Poté má volání getRealPath("") následující výsledky:

• JBoss: /path/app.war
• WebSphere: /path/app.war/