Validar el resultado de la concatenación con getRealPath("*/")

Esta regla señala el código Java que tiene referencias a los métodos y parámetros siguientes:

• javax.servlet.http.HttpServletRequest.getRealPath("*/")
• javax.servlet.ServletContext.getRealPath("*/")
• javax.servlet.ServletRequest.getRealPath("*/")

En WebLogic, estas llamadas de método devolverán una serie que no acaba con una barra inclinada. En Liberty y WebSphere tradicional, el valor de retorno finalizará con una barra inclinada. Como resultado, la concatenación de String con este método puede apuntar a un archivo válido en WebLogic, pero no en WebSphere. Para cada llamada de método señalada, compruebe que cualquier código que utilice el resultado justifica la adición de una barra inclinada final en WebSphere.

Por ejemplo, suponga que ha instalado un war explotado en /path/app.war. A continuación, la llamada a getRealPath("/WEB-INF/") tiene los resultados siguientes:

• WebLogic: /path/app.war/WEB-INF
• WebSphere: /path/app.war/WEB-INF/