Validar o resultado de concatenação com getRealPath("")

Essa regra sinaliza o código Java que tem referências para os métodos e os parâmetros a seguir:

• javax.servlet.http.HttpServletRequest.getRealPath ("")
• javax.servlet.ServletContext.getRealPath ("")
• javax.servlet.ServletRequest.getRealPath ("")

No WebSphere tradicional, essas chamadas de método retornarão uma Sequência que termina com uma barra. No JBoss, o valor de retorno não terminará com uma barra. Como resultado, a concatenação de Sequências com esse método pode apontar para um arquivo válido no JBoss, mas não no WebSphere. Para cada chamada de método sinalizada, verifique se qualquer código está usando as contas de resultado para a adição de uma barra à direita no WebSphere.

Por exemplo, suponha que você tenha instalado um war explodido em /path/app.war. Em seguida, chamar getRealPath("") apresentará os seguintes resultados:

• JBoss: /path/app.war
• WebSphere: /path/app.war/