Проверить результат конкатенации с помощью getRealPath("*/")

Это правило отмечает код Java, ссылающийся на следующие методы и параметры:

• javax.servlet.http.HttpServletRequest.getRealPath("*/")
• javax.servlet.ServletContext.getRealPath("*/")
• javax.servlet.ServletRequest.getRealPath("*/")

В JBoss вызовы этих методов возвращают строку без косой черты в конце. В WebSphere Liberty и traditional возвращается значение с косой чертой в конце. В результате конкатенация строки с этим методом может образовывать верный путь к файлу в JBoss, но неверный в WebSphere. Необходимо проверить каждый отмеченный вызов метода и убедиться в том, что его результат используется с учетом добавления косой черты в WebSphere.

Например, распакованный WAR установлен в /path/app.war. В этом случае вызов getRealPath("/WEB-INF/") даст следующий результаты:

• JBoss: /path/app.war/WEB-INF
• WebSphere: /path/app.war/WEB-INF/