Validar el resultado de la concatenación con getRealPath("")

Esta regla señala el código Java que tiene referencias a los métodos y parámetros siguientes:

• javax.servlet.http.HttpServletRequest.getRealPath("")
• javax.servlet.ServletContext.getRealPath("")
• javax.servlet.ServletRequest.getRealPath("")

En Tomcat, estas llamadas de método devolverán una serie que finaliza con una barra inclinada. En Liberty, el valor de retorno no finalizará con una barra inclinada. Como resultado, la concatenación de serie con este método puede apuntar a un archivo válido en Tomcat, pero no en Liberty. Para cada llamada de método señalada, compruebe que cualquier código que utilice el resultado justifica la carencia de una barra inclinada final en Liberty.

Por ejemplo, suponga que ha instalado un war explotado en /path/app.war. A continuación, la llamada a getRealPath("") tiene los resultados siguientes:

• Tomcat: /path/app.war/
• Liberty: /path/app.war