Cette règle détecte l'utilisation de chaînes et de classes spécifiques à WebLogic employées
pour JDBC.
Les chaînes suivantes sont détectées :
- weblogic.jdbc.rmi.Driver
- jdbc:weblogic:rmi
- jdbc:weblogic:jts
- weblogic.server.url
- weblogic.jdbc.datasource
- weblogic.user
- weblogic.credential
Par exemple, le code suivant sera détecté :
-
propertiess.put(
"weblogic.jdbc.datasource", "myDataSource")
.newInstance();
-
java.sql.Driver myDriver = (java.sql.Driver) Class.forName(
"weblogic.jdbc.rmi.Driver")
.newInstance();
Les instances des objets suivants ou les opérations de transtypage (cast) sont détectées :
- weblogic.jdbc.extensions.WLConnection
- weblogic.jdbc.vendor.oracle.OracleConnection
- weblogic.jdbc.vendor.oracle.OracleArray
- weblogic.jdbc.vendor.oracle.OracleStruct
- weblogic.jdbc.vendor.oracle.OracleRef
- weblogic.jdbc.vendor.oracle.OracleThinBlob
- weblogic.jdbc.vendor.oracle.OracleThinClob
L'exemple de code suivant détecte l'utilisation de l'objet WLConnection :
-
Object instance (Qualified Type):
weblogic.jdbc.extensions.WLConnection
myWLConnection
-
Object instance (Simple Type):
WLConnection
myWLConnection2
-
Object Cast (Qualified Type): java.sql.Connection vendorConn = ((
weblogic.jdbc.extensions.WLConnection
) myConnection).getVendorConnection();
-
Object cast (Simple Type) java.sql.Connection vendorConn = ((
WLConnection
) myConnection).getVendorConnection();
Les types simples sont détectés dès lors que l'une des deux instructions d'importation suivantes est présente :
- import weblogic.jdbc.extensions.WLConnection;
- import weblogic.jdbc.extensions.*;