Ověřit výsledek zřetězení pomocí getRealPath("/")

Toto pravidlo označí příznakem kód Java, který odkazuje na následující metody a parametry:

• javax.servlet.http.HttpServletRequest.getRealPath("/")
• javax.servlet.ServletContext.getRealPath("/")
• javax.servlet.ServletRequest.getRealPath("/")

Na serveru Tomcat tato volání metody vrátí řetězec končící dopředným lomítkem. Na serveru Liberty a WebSphere traditional nebude návratová hodnota končit dopředným lomítkem. Výsledkem je, že zřetězení řetězce s touto metodou může ukazovat na platný soubor na serveru Tomcat, ale ne na serveru WebSphere. U každého označeného volání metody zkontrolujte, že všechny kódy používají výsledné účty pro nedostatek koncového lomítka na serveru WebSphere.

Předpokládejme například, že máte nainstalovaný soubor war rozbalený zde: /path/app.war. Poté má volání getRealPath("/") následující výsledky:

• Tomcat: /path/app.war/
• WebSphere: /path/app.war