Проверить результат конкатенации с помощью getRealPath("")

Это правило отмечает код Java, ссылающийся на следующие методы и параметры:

• javax.servlet.http.HttpServletRequest.getRealPath("")
• javax.servlet.ServletContext.getRealPath("")
• javax.servlet.ServletRequest.getRealPath("")

В Tomcat вызовы этих методов возвращают строку, заканчивающуюся косой чертой. В Liberty возвращается значение без косой черты. В результате конкатенация строки с этим методом может образовывать верный путь к файлу в Tomcat, но неверный в Liberty. Необходимо проверить каждый отмеченный вызов метода и убедиться в том, что его результат используется с учетом добавления косой черты в Liberty.

Для примера предположим, что компонент war был установлен в /path/app.war. В этом случае вызов getRealPath("") даст следующие результаты:

• Tomcat: /path/app.war/
• Liberty: /path/app.war