Проверить результат конкатенации с помощью getRealPath("/")

Это правило отмечает код Java, ссылающийся на следующие методы и параметры:

• javax.servlet.http.HttpServletRequest.getRealPath("/")
• javax.servlet.ServletContext.getRealPath("/")
• javax.servlet.ServletRequest.getRealPath("/")

В Tomcat вызовы этих методов возвращают строку, заканчивающуюся косой чертой. В WebSphere Liberty и traditional возвращается значение без косой черты. В результате конкатенация строки с этим методом может образовывать верный путь к файлу в Tomcat, но неверный в WebSphere. Необходимо проверить каждый отмеченный вызов метода и убедиться в том, что его результат используется с учетом добавления завершающей косой черты в WebSphere.

Для примера предположим, что компонент war был установлен в /path/app.war. В этом случае вызов getRealPath("/") даст следующие результаты:

• Tomcat: /path/app.war/
• WebSphere: /path/app.war