Această regulă detectează utilizarea de şiruri şi clase specifice WebLogic care sunt folosite pentru JDBC.
Sunt detectate următorii literali şir.
- weblogic.jdbc.rmi.Driver
- jdbc:weblogic:rmi
- jdbc:weblogic:jts
- weblogic.server.url
- weblogic.jdbc.datasource
- weblogic.user
- weblogic.credential
De exemplu, va fi detectat următorul cod:
-
propertiess.put(
"weblogic.jdbc.datasource", "myDataSource"
.newInstance();
-
java.sql.Driver myDriver = (java.sql.Driver) Class.forName(
"weblogic.jdbc.rmi.Driver")
.newInstance();
Sunt detectate instanţele următoarelor obiecte sau operaţii cast.
- weblogic.jdbc.extensions.WLConnection
- weblogic.jdbc.vendor.oracle.OracleConnection
- weblogic.jdbc.vendor.oracle.OracleArray
- weblogic.jdbc.vendor.oracle.OracleStruct
- weblogic.jdbc.vendor.oracle.OracleRef
- weblogic.jdbc.vendor.oracle.OracleThinBlob
- weblogic.jdbc.vendor.oracle.OracleThinClob
Următorul cod arată exemple de detectarea utilizării obiectului WLConnection:
-
Object instance (Qualified Type):
weblogic.jdbc.extensions.WLConnection
myWLConnection
-
Object instance (Simple Type):
WLConnection
myWLConnection2
-
Object Cast (Qualified Type): java.sql.Connection vendorConn = ((
weblogic.jdbc.extensions.WLConnection
) myConnection).getVendorConnection();
-
Object cast (Simple Type) java.sql.Connection vendorConn = ((
WLConnection
) myConnection).getVendorConnection();
Cazurile Simple Type sunt detectate atunci când este prezentă una din aceste două instrucţiuni de import:
- import weblogic.jdbc.extensions.WLConnection;
- import weblogic.jdbc.extensions.*;