Validar el resultado de la concatenación con getRealPath("/")

Esta regla señala el código Java que tiene referencias a los métodos y parámetros siguientes:

• javax.servlet.http.HttpServletRequest.getRealPath("/")
• javax.servlet.ServletContext.getRealPath("/")
• javax.servlet.ServletRequest.getRealPath("/")

En Tomcat, estas llamadas de método devolverán una serie que finaliza con una barra inclinada. En Liberty y WebSphere tradicional, el valor de retorno no finalizará con una barra inclinada. Como resultado, la concatenación de serie con este método puede apuntar a un archivo válido en Tomcat, pero no en WebSphere. Para cada llamada de método marcada, compruebe que cualquier código que utilice el resultado justifica la carencia de una barra inclinada final en WebSphere.

Por ejemplo, suponga que ha instalado un war explotado en /path/app.war. A continuación, la llamada a getRealPath("/") tiene los resultados siguientes:

• Tomcat: /path/app.war/
• WebSphere: /path/app.war